GDPR

De DPO stapte de bestuurskamer binnen met een eenvoudige waarschuwing: “Ons NIS2-programma mag geen nieuwe stormchecklist worden terwijl de organisatie de basislessen in het zwembad heeft overgeslagen.” Rond de tafel verwachtten de bestuurders controles, incidentplannen, leveranciersregisters en rapporteringstermijnen, maar de DPO wees in plaats daarvan naar de data-assets van het bedrijf: klantendossiers, personeelsbestanden, toegangslogs, telemetrie,

Wanneer een klant “verwijder mij” zegt: waarom een zwakke GDPR-cultuur bedrijven nu zuur opbreekt Het begint vaak onschuldig. Een belangrijke klant stuurt een korte mail naar de servicedesk: “Ik wens gebruik te maken van mijn recht op verwijdering. Gelieve al mijn persoonsgegevens te wissen en mij te bevestigen waar mijn gegevens werden gedeeld.” Voor de

Toen de auditor te mild was: waarom OpenClaw geen innovatieverhaal is, maar een NIS2-waarschuwing Het begon niet met een ransomware-aanval. Niet met een datalek. Niet met een boze toezichthouder of een headline in de pers. Het begon met een behandeling van een risico door het management. Een extern auditor zit tegenover de CEO van een