Door Anoniem: Wat nu als De Nederlandsche Bank aan de AP meld dat dat een wettelijke verplichting is, en al hun banklicentiehouders dat (moeten) doen - onder auspiciën van De Nederlandsche Bank? AP weet echt wel dat een bank daartoe verplicht is, en AP weet ook echt wel dat de AVG die wettelijke verplichting als een geldige verwerkingsgrondslag ziet. Daar zit helemaal het probleem niet. Het gaat erom dat het doen van die verwerking eisen oplevert waaraan voldaan moet worden. Daarnaast, omdat de AP niet geinformeerd is, is dat nu werkelijk inherent aan onzorgvuldigheid met die gegevens? Een DPIA is niet het vooraf informeren van AP over een verwerking, het is een onderzoek naar de privacyrisico's van de verwerking en naar de maatregelen waarmee die risico's aangepakt kunnen worden. Ze zijn verplicht om dat onderzoek vooraf te doen, en verplicht om desgevraagd aan te kunnen tonen dat ze dat hebben gedaan en dat ze zich ernaar gedragen. Het is best mogelijk dat men bij ICS bij het inrichten van dat proces ...