Door Erik van Straten: Laat u niets wijsmaken; de NGF, VodafoneZiggo, de NS en al die andere partijen wilden met uw gegevens voor een kwartje op de eerste rang zitten. Ongetwijfeld onder de AVG-escape (en blamage) "gerechtvaardigd belang" (https://security.nl/posting/791350) zodat klanten niet om toestemming gevraagd hoeven te worden. Ongetwijfeld heeft dat geen donder met gerechtvaardigd belang te maken, want verwerking uitbesteden mag los van de verwerkingsgrondslagen. Er moet wel een verwerkersovereenkomst zijn. Maar zo'n keten waarin de ene verwerker verwerking en dus gegevens uitbesteedt aan de volgende is zeker een risico. Een ketting is niet sterker dan de zwakste schakel, en je ziet hier duidelijk dat hoe dieper je komt in de keten hoe meer ketens langs die schakel lopen. De zwakste schakel zat hier helemaal aan het einde van al die ketens en de impact is daardoor enorm. Dat hele patroon van afhankelijkheden is daarmee organisatorisch zwak. En organisatorische maatregelen om juist te voorkomen dat ...