Ooit draaide iedere organisatie die automatiseerde typisch zijn eigen software op zijn eigen hardware. Natuurlijk waren hardware en besturingssysteem afkomstig van leveranciers, dus was er generieke software die hetzelfde was als bij anderen, maar de eigen software was uniek voor een organisatie. Vervolgens kwamen voor steeds meer dingen pakketten beschikbaar, en gingen organisaties, nog steeds op hun eigen hardware, dat ook steeds meer gebruiken in plaats van eigen software. Nu leven we in een tijd dat de leveranciers van die pakketten ook de verwerking doen, zodat ze ook de data van alle organisaties krijgen die klant van ze zijn. En als er dan een datalek is worden meteen ettelijke organisaties en dus ook klanten van ettelijke organisaties daardoor getroffen. Die manier van werken levert enorme single points of failure op en dat is een serieuze zwakte in hoe nu gewerkt wordt. Een verwerkingsverantwoordelijke mag van de AVG verwerkingen uitbesteden aan een verwerker, met een goede verwerkersovereenkomst ...