Door Anoniem: Hopelijk doet de AP hier zijn werk door al deze organisaties flink te beboeten. Niet alleen de partijen die geen of slechte verwerkingsafspraken hadden gemaakt, maar ook Blauw en zeer zeker Nebu voor het ongelooflijk dom omgaan met gegevens van anderen. Ja maar een verwerkingsovereenkomst gaat nooit verder dan "partij B zal de data van partij A confidentieel behandelen" en eventueel zijn er allerlei "audits" en "certificeringen" in het spel. Er staat nooit in dat partij B aan partij A een schadevergoeding zal betalen per data item dat door het handelen, nalaten van handelen, of niet naleven van acceptabele bewaartermijnen en verwijdermethoden in handen van onbevoegde partijen gevallen is. Het is dan gewoon "jammer, kan gebeuren, we gaan het beter doen". Omdat de data ook niet van partij A is maar die het ook weer van een ander gekregen heeft (vaak in meerdere lagen), is er ook geen drive om betere verwerkingsovereenkomsten af te sluiten. Men zal vaak denken "wij zouden zelf ook niet staan te ...