e ontvangers die in geen enkel verwerkingsregister staan
Een gemiddelde overheidssite spreekt 3,2 externe partijen aan, de mediaan is 2, maar de staart loopt door tot 38 op een enkele site. Die staart is waar het risico zit. Voor een functionaris gegevensbescherming is dit de snelste zelftest die er is: meet je eigen site, leg de ontvangerslijst naast je verwerkingsregister, en tel wat er niet in staat.