Eerder deze week meldde ook marktonderzoeker Blauw dat het te maken heeft gekregen met een datalek dat zich bij een softwareleverancier heeft voorgedaan. Ik verwachtte al dat er meer berichten van deze berichten zouden komen. Het lijkt me heel waarschijnlijk dat dit over dezelfde softwareleverancier en hetzelfde lek gaat. Die leverancier heeft ongetwijfeld meerdere klanten, en dan zijn meer berichten over lekken te verwachten: bij meer marktonderzoeksbureaus en bij meer klanten van die marktonderzoekbureaus. Ik ben benieuwd hoe groot dit zal blijken te zijn. Het gaat hier om ketens van uitbesteding van verwerking, en een ketting is niet sterker dan de zwakste schakel. In dit geval is (aangenomen dat dit inderdaad hetzelfde lek is) die zwakste schakel het eindpunt van meerdere ketens, het is één plek waar heel veel verwerking bij elkaar komt. Dat is riskant, en de vraag die nu gesteld mag worden is of het wel verantwoord is om zo te werken. Volgens de AVG blijven de verwerkingsverantwoordelijken (NS, ...