Deze zomer nam Privacy First deel aan de consultatie van de Autoriteit Persoonsgegevens (AP) over uitzonderingen op de verplichting van een ‘data protection impact assessment’ (DPIA) bij risicovolle verwerkingen van persoonsgegevens. Privacy First begrijpt dat kleine organisaties behoefte hebben aan duidelijkheid over wanneer een DPIA verplicht is, maar vreest dat de voorgestelde uitzonderingen te ruim zijn. Daardoor kunnen verwerkingen met een hoog privacyrisico ten onrechte buiten de DPIA-plicht vallen. Privacy First pleit ervoor dat DPIA-vrijstellingen alleen gelden voor werkelijke laag-risicoverwerkingen. Zodra sprake kan zijn van monitoring, profilering, gegevensdeling, doorgifte buiten...