De afgelopen tijd werden we geconfronteerd met datalek na datalek: Odido, ChipSoft, Booking en Basic-Fit. Al jaren ligt er een Europese richtlijn klaar die bedrijven verplicht hun cyberbeveiliging beter op orde te hebben, maar Nederland is een van de laatste landen die de wet invoert. Waarom zijn we zo traag, en wanneer komt er verbetering?