De kamerbrief van demissionair staatssecretaris Van Rij van Financiën is uiteraard opgesteld door diens ambtenaren. Hoewel de inhoud van de brief dermate mager is dat ook Van Rij beter zal hebben geweten. Hij zit kennelijk gewoon de rit even uit. Dat MinFin de greep op de Bd kwijt is was al langer bekend. Dat de Bd zelf de greep kwijt is wisten we ook al. Maar dat je in een Kamerbrief dergelijke baarlijke nonsense durft debiteren is toch wel het toppunt. Per 2018 niet AVG-compliant zijn impliceert dat men voor die tijd ook niet WPG/WPR-compliant was, en sinds 2016 onvoldoende tot niets heeft gedaan. En in beide gevallen ook de IT-beveiliging niet op orde had. Enfin, dat is uit mediaberichten en kamerstukken sindsdien wel bevestigd. Inrichten van 'een vaktechnische structuur om personeel in de AVG-uitvoering te ondersteunen' had in ieder geval per 2016 al dienen plaats te vinden. Aanstellen van een Functionaris Gegevensbescherming had uiterlijk in 2016 al moeten gebeuren. De FG was en is immers de spil ...