Onafhankelijk sinds 2004security & privacy, elke werkdag
Nieuws

Schoolbestuur Zuiderlicht verwerkte persoonsgegevens zonder grondslag

Illustratie bij dit bericht.

Schoolbestuur Zuiderlicht heeft persoonsgegevens verwerkt zonder dat daarvoor een geldige grondslag bestond, zo blijkt uit onderzoek van de Autoriteit Digitale Gegevens.

De organisatie moet de verwerking staken en betrokkenen informeren over wat er is gebeurd.

Gevolgen voor gebruikers

Er was geen toestemming gevraagd en een beroep op gerechtvaardigd belang ging volgens de toezichthouder niet op.

Bij herhaling kan een dwangsom worden opgelegd.

Onderwerpen: privacyavg
9 reacties
Bitwise  woensdag 24 september 2025, 15:12   +4
Gerechtvaardigd belang wordt gebruikt als toverformule voor alles.
kernel_sluis  woensdag 24 september 2025, 16:25   +12
Verwerking staken en betrokkenen informeren. Dat laatste gebeurt zelden zichtbaar.
karin_dev  woensdag 24 september 2025, 22:10   +8
Dat is te kort door de bocht. Het hangt sterk af van je configuratie. Standaard staat die optie namelijk uit.
erikx  25 september 2025, 01:49   +12
Bij twijfel: sleutels roteren. Ook als de leverancier zegt dat het niet nodig is.
Femke R.  25 september 2025, 10:54   +5
Ik hou mijn hart vast voor al die kleine bedrijven zonder ict-afdeling. Die lezen dit soort berichten nooit.
Bosbeetle moderator  25 september 2025, 15:09   +3
Grappig hoe zo'n woordvoerder altijd spreekt van 'een beperkt aantal klanten'. Dat blijkt achteraf structureel anders.
fleur_nl  25 september 2025, 16:26   +3
Niet helemaal. De documentatie zegt iets anders, maar de praktijk geeft jou gelijk.
Bosbeetle moderator  25 september 2025, 17:09   +7
Wat mij vooral opvalt: geen woord over hoe lang de aanvallers binnen zaten. Dat zegt meestal genoeg.
bram_zzp  25 september 2025, 21:21   +1
Hoeveel van dit soort meldingen krijgen we per week? Op een gegeven moment gaan mensen ze negeren.
Reageren kan na registratie.
Inloggen
Meer nieuws