Door EersteEnigeEchte M.J. - EEEMJ: "Niet ieder datalek levert een inbreuk op de AVG op. Van belang is of het beveiligingsniveau passend was ten tijde van de hack. Daarover was de hogeschool niet open", oordeelt de rechter. De maatstaf die de rechter nu suggereert (en in aanleg ook al hanteert), is dat als "het beveiligingsniveau passend is", het eigenlijk geen inbreuk op de AVG meer zou zijn als er toch data lekken. Op die manier wordt privacy totaal niet meer serieus genomen. Dat verzint de rechter niet, de AVG zelf geeft dit aan, zie artikel 32. Merk op dat een van de dingen waarmee in artikel 32 rekening wordt gehouden de uitvoeringskosten zijn. Een ton moeten uitgeven om een tientje te beschermen is duidelijk over-the-top. Er is dus ergens een grens aan wat vereist wordt, en dat levert onvermijdelijk de mogelijkheid op dat bij een beveiliging die passend gevonden wordt er toch een lek optreedt. Volledige beveiliging bestaat simpelweg niet. Als dat je maatstaf is dan is verwerking van persoonsgegevens ...