[DikOz]

@ Marlon
“Echter een loodgieter zal er ook aangebonden zijn, al zal administratie niet zijn primaire bezigheid zijn.” Dan zou in de stelling van Rijssenbeek het woord ‘primair’ weggelaten moeten worden? Ik vond het juist een goed handvat om zaken ‘lichter’ te regelen en doorslaan, zoals je aangeeft, te voorkomen. Daarom zoek ik naar een aanknopingspunt in de AVG voor primair.
“De gegevens zijn dan ‘gerechtvaardigd’ en dat moet geen probleem zijn via de mail, ook al zou deze niet beveiligd zijn.” In de AVG is gerechtvaardigd een grondslag. Als verwerking mag op basis van de van toepassing zijnde grondslag, dan gelden toch vervolgens vele verplichtingen, waaronder ‘Beveiliging van de verwerking’ ?
De loodgieter een email sturen met werkadressen moet kunnen. Zou een VvE dan  voor niet beveiligd kunnen aansluiten bij AVG art 32? Dat begint met ‘Rekening houdend met [….] treffen de verwerkingsverantwoordelijke en […]  technische en organisatorische maatregelen om een ‘op het risico afgestemd beveiligingsniveau’ te waarborgen, die, waar passend, onder meer het volgende omvatten
En zou in dit loodgieter geval ‘op het risico afgestemd beveiligingsniveau’  kunnen inhouden dat niet-beveiligd voldoende is? (Er is altijd een zekere vorm van beveiliging bij email, maar niet beveiligd zou kunnen inhouden dat afluisteren niet beschermd wordt)