8.3.1 Inleiding

Uit mijn onderzoek blijkt dat de verplichting tot het waarborgen van het passende beveiligingsniveau streng is. Het is een resultaatsverplichting (§8.3.2), waarvan de precieze hoogte afhankelijk is van de risico’s (§8.3.3) voor de rechten en vrijheden van natuurlijke personen (§8.3.4). Vooral door de grondrechtelijke relevantie van de AVG, die doorklinkt in haar doelstelling (hfdst. 5), kan het te waarborgen beveiligingsniveau hoog en streng zijn. Ook de opzet en systematiek van de AVG-beveiligingsbepalingen (hfdst. 2), het systeem van de AVG (hfdst. 6) en de visie van het informatiebeveiligingsdomein op - in het bijzonder - de risicogebaseerde benadering van beveiliging zijn in dit kader relevant (hfdst. 3).