Autoriteit Persoonsgegevens = Bewust onbekwaam !? (10.01.2017)

"Structureel mega data-lek, als gevolg van dubbele agenda van AP (voorheen CBP)"

College Bescherming Persoonsgegevens
Autoriteit Persoonsgegevens <extractie>

https://autoriteitpersoonsgegevens.nl/nl/over-de-autoriteit-persoonsgegevens/missie-visie-en-kernwaarden
https://autoriteitpersoonsgegevens.nl/nl/over-deze-site/cookiestatement
https://autoriteitpersoonsgegevens.nl/nl/over-privacy/wetten/wbp-naslag/hoofdstuk-2-voorwaarden-voor-de-rechtmatigheid-van-de-verwerking-v-23
https://autoriteitpersoonsgegevens.nl/nl/onderwerpen/europese-privacywetgeving/recht-op-dataportabiliteit
"WP29 raadt sterk aan dat belanghebbenden in de industrie en vakbonden
samenwerken aan gezamenlijke interoperabele normen en formats,
die zullen dienen als vereisten voor het recht op (plicht op) dataportabiliteit.
Deze uitdaging is ook door het European Interoperability Framework (EIF) aangepakt. "
"Verantwoordelijken dienen met de gegevens zoveel mogelijk metagegevens mee te sturen,
met een zo hoog mogelijke mate van fijnkorreligheid,
teneinde de precieze betekenis van de uitgewisselde informatie te behouden."
_Enz..

Privacy !?

Floor Terra (senior inspecteur).
"Because I value my privacy .."

Privacy

Because I value my privacy, I respect yours.
This website:

Uses no cookies
Uses no javascript
Uses no third party analytics
Uses no first party analytics
Doesn't keep access logs
But does ...

This means that the usage of this website is never stored by any means that is controlled or accessible by me.
If you do want me to know about your visit, please contact me by any way you find convenient.

@https://floort.net/blog/ongevraagd-advies-aan-de-ing.html
< img src=http://4.bp.blogspot.com/-eJBJA3GJlE4/T9kW1QVXTWI/AAAAAAAACCM/zTiWrmjHduM/s320/ING_persbericht.png

scan report for floort.net / responsibledisclosure.nl
(149.210.244.217) 149-210-244-217.colo.transip.net

22/tcp open     ssh          OpenSSH 7.5
ssh-hostkey:
    00:fd:3b:2e:61:13:60:59:cf:91:94:f0:a1:87:70:6e (RSA) 2048
b0:e6:eb:76:f3:a1:1b:76:75:e0:db:7c:b3:e8:96:cf (ECDSA) 256

80/tcp open     http         OpenBSD httpd

443/tcp open     ssl/http     OpenBSD httpd
| ssl-cert: Subject: commonName=floort.net
| Subject Alternative Name: DNS:audio.floort.net, DNS:disaster-prof.com, DNS:floort.net, DNS:mincyber.nl, DNS:responsibledisclosure.be, DNS:responsibledisclosure.nl, DNS:www.floort.net, DNS:www.mincyber.nl, DNS:www.responsibledisclosure.be, DNS:www.responsibledisclosure.nl

(JUST GUESSING): OpenBSD 4.X|5.X (88%)

floort.net mail is handled by 10 floort.net.floort.net = /dev/null

@Whois
Registrant Name: Floor Terra
Registrant Street: IJburglaan 1319
Registrant City: Amsterdam
Registrant Postal Code: 1088JJ
Registrant Country: NL

@ https://floort.net/blog/ [2013-01-04 00:43:27]
"Ik zal de ontwikkelingen rond responsible disclosure aandachtig blijven volgen en ik heb veel vertrouwen in de manier waarop het NCSC dit aanpakt."

@ https://responsibledisclosure.nl/
"Als u een zwakke plek in één van onze systemen heeft gevonden horen wij dit graag zodat we zo snel mogelĳk maatregelen kunnen treffen.
Wij willen graag met u samenwerken om onze klanten en onze systemen beter te kunnen beschermen."

Enz..

https://www.ncsc.nl/conference/conference-2013/speakers/floor-terra.html

@http://www.eenvandaag.nl/binnenland/40032/mobiel_bankieren_ing_maandenlang_onveilig
"De Mobiel Bankieren app van de ING bank is maandenlang kwetsbaar geweest voor misbruik. Dat heeft Floor Terra, een hacker en beveiligingsexpert, ontdekt"

Subject:	FW: Klachten-coordinator, voortdurende structureel mega data-lek, als gevolg van AP keuze.
Date:	Wed, 4 Jan 2017
From:	Heuver, mr. J.W. <j.heuver@autoriteitpersoonsgegevens.nl>
	srvEXCHANGE03.cbp.local, originating-ip: [10.10.10.231]

Geachte mevrouw,

Ik ontving onderstaande e-mail met uw klacht. Ik zou graag telefonisch met u hierover verder spreken om zo duidelijk mogelijk te krijgen waarover uw klacht gaat en wat u concreet van de Autoriteit Persoonsgegevens verwacht c.q. wat ik voor u kan doen.

U kunt mij bereiken op 06 5543 7833 of mij een e-mail sturen met uw telefoonnummer en wanneer ik u kan bellen.

Met vriendelijke groet,

Jan-Willem Heuver
Senior Adviseur / legal advisor / klachtcoördinator

j.heuver@autoriteitpersoonsgegevens.nl
T 070 8888 500 - F 070 8888 501
M +31 6 5543 7833
Bezuidenhoutseweg 30, 2594 AV Den Haag
Postbus 93374, 2509 AJ Den Haag
autoriteitpersoonsgegevens.nl

-----Oorspronkelijk bericht-----

Verzonden: dinsdag 3 januari 2017
Aan: autoriteitpersoonsgegevens.nl
CC: nrc@nrc.nl
Onderwerp: Tav: Klachten-coordinator, voortdurende structureel mega data-lek, als gevolg van AP keuze.

Hallo,

Zojuist een tijd met een publieksvoorlichter werknemer van jullie gesproken..
Zij gaf door middel van eindeloze herhaling aan dat de AP in een Catch-22 gevangen zit, en zij zelf ook omdat ze regelmatig te horen krijgt wat er mis is, maar alleen maar mensen naar de website mag verwijzen waar staat hoe AP tewerk gaat.
Gevolg is dat het melden van voortdurende grootschalige datalekken feitelijk als zinloos beschreven zou kunnen worden. Tevens gaf zij aan dat er, buiten de publieksvoorlichters met hun uiterst beperkte speelveld, niemand binnen de organisatie is die bereid is om het eens over de falende structuur te hebben, om zo mogelijk tot verbetering te kunnen komen. Kortom, AP blijkt een Ivoren Toren waar zeer sporadisch een zichtbare actie uit komt.

Voorbeeld:
Ongeveer een jaar geleden zijn er meldingen gedaan van grootschalig data-lekken bij een aantal ziekenhuizen. Dit als gevolg van een onderzoek. AP heeft er bewust voor gekozen om daar Geen Enkele vorm van terugkoppeling of verificatie mogelijkheid voor te bieden. Het zou kunnen zijn dat de meldingen bijv door een computer-bug oid verloren zijn gegaan binnen de organisatie, of dat een behandelaar die dag het werk wat afgeraffeld heeft en die meldingen direct naar 't archief heeft verwezen waar ze alleen nog voor de (we zijn druk!) AP statistieken publicaties gebruikt worden.
AP geeft aan dat melders er Blind! op Moeten vertrouwen dat meldingen correct in behandeling worden genomen, en dat het rustig een half jaar kan duren alvorens er 'eventueel' actie ondernomen gaat worden, en als niet dat daar ook geen melding over komt.

De WBP geeft aan dat er adequate maatregelen genomen moeten worden, maar AP gooit daar roet in het eten. Nu lekken er elke dag dat AP geheimzinnig doet en geen actie onderneemt zeer privacy gevoelige gegevens van duizenden patiënten de straat op, omdat de data verwerkers het ook niet hun (kosten) verantwoordelijkheid vinden om de gaten te dichten, en ook zij gemerkt hebben dat er feitelijk zo goed als geen uitvoering is van sancties bij overtreding van de WBP.

Men zou de indruk kunnen krijgen het AP eerder een Doofpot constructie is..

Hoe dan ook, nu zeer lang na de meldingen gaat het data-lekken vrolijk verder en verwijst AP uiterst stug van kastje naar de muur.
Dit betekend feitelijk voor ons dat het melden van data-lekken bij de overheid zinloos gebleken is, en dat terwijl wij als gevolg van de werkzaamheden die wij doen voor zorg en overheid-organisaties wekelijks verscheidene Structurele data-lekken constateren uit test rapporten.

Bij deze is de enige optie die jullie voorlichter nog wist, om door te dringen tot de interne mensen die de verantwoordelijkheid hebben gekregen om de wettelijk bedoelde doelstellingen te bewerkstelligen, ook geprobeerd..

Gaarne een spoedige inhoudelijke constructieve reactie van de verantwoordelijke functionaris binnen uw organisatie?

Met vriendelijke groet.

Subject:	Re: Klachten-coordinator, voortdurende structureel mega data-lek, als gevolg van AP keuze.
Date:	Wed, 4 Jan 2017

To:	Heuver, mr. J.W. <j.heuver@autoriteitpersoonsgegevens.nl>

Hallo J.Heuver,
....... . . .

Zo lang AP uiterst geheimzinnig wenst te doen over status van verwerking van meldingen.... is er geen basis om AP serieus te nemen als organisatie, dus niet de moeite waard om nog verder iets over geconstateerde data-lekken, bij overheid en zorg, aan te melden. Zodra daar de nodige verbetering intentie is, verneem ook ik dat bijzonder graag!
Enig idee wat zoal de gevolgen zijn van jou Linked-in, ambtenaar 2.0, enz publicaties? Typerend vreemde keuze dat een AP'r zijn eigen privacy en veiligheid, en dat van zijn collega's, zo onherroepelijk te grabbel gooit, toch? En zijn jullie ooit nog van plan om bijv EXCHANGE03.cbp.local eens te vervangen met iets wat niet als achterdeur naar het interne netwerker kan dienen.. Zo lang dat soort, haaks op het gepubliceerde doel van de organisatie staande, keuzes gemaakt worden, kunnen burgers zich wellicht
terecht afvragen wat het daadwerkelijk Doel van AP is. En 'doofpot' komt als een optie naar boven. Met vriendelijke groet {{ Knuppel -=> Hoenderhok }}

Subject:	Re: Klachten-coordinator, voortdurende structureel mega data-lek, als gevolg van AP keuze.
Date:	Fri, 6 Jan 2017

To:	Heuver, mr. J.W. <j.heuver@autoriteitpersoonsgegevens.nl>

Hallo J.Heuver,

Mag het publiek uit het gebrek aan inhoudelijke reactie gaan opmaken dat AP ondanks een en ander aan bewijsvoering toch stug
blijft volhouden dat: men als organisatie er is ter bescherming van de privacy-rechten van de burgers en vind dat men zelf ook de
WBP naleeft?

WBP Art:13 !?

WETTEKST

"De verantwoordelijke legt passende technische en organisatorische maatregelen ten uitvoer om persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking."

Maar AP/CBP  lijkt zich daar niet veel van aan te trekken, zo te zien..

<meta name=3D"Generator" content=3D"Microsoft Exchange Server">
Received: from mx4.minvenj.nl ([159.46.195.74]       verified)
x-originating-ip: [10.10.10.236]

DKIM-Signature: v=1; a=rsa-sha256; c=simple/simple;
d=autoriteitpersoonsgegevens.nl; s=mx2k01; t=1493627157;
x=1525163157;
h=from:to:subject:date:message-id:mime-version;
bh=KPSXJGFMBaEPaAxfWdE7oe5hNCLzhKtd92rROQcwegk=;
b=p/eZHJj3n9kX9s3fAvjcKnNeV3qcOF/8rk7JbMWGANPbWwPl2x6lNwVG
   y6e8zfICQXCOjn9cXBaCtc1/ddMX4IFsD9i5unPUNqz1TYbaf+76ZQ97g
   DB8h1Zx6PG2hWsxwSWPo5kC9w/nqpb6ViGJT4ulI47lz0sSS6FkZL56gQ
   KkxJDSEP/taeFlSZU4Y5FUfoBAP1NIwiUxG5M1QAROJQ5Ib311fotpQjc
   yRLSiFb6IpWHHOkw8TICwYUMVKOll+9ygu/GourvN4AdLu/dc1mSid2JI
   L5kLFD+VlT6MsEbEYaC7YVB5brH0ARflqBfxfS6CFG5kG1g61WEtUK81i
   w==;
X-IronPort-AV: E=McAfee;i="5800,7501,8514"; a="117433046"
X-IronPort-AV: E=Sophos;i="5.37,399,1488841200";
   d="png'150?scan'150,208,217,150";a="117433046"
From: "Vacature (AP)" <vacature@autoriteitpersoonsgegevens.nl>
Thread-Index: ...........Q==
Message-ID: <..........@srvEXCHANGE03.cbp.local>

Content-Type: message/disposition-notification

Final-recipient: RFC822; ...@autoriteitpersoonsgegevens.nl
Disposition: automatic-action/MDN-sent-automatically; displayed
X-MSExch-Correlation-Key: ...ap.sux.....g==
X-Display-Name: ...

#
# robots.txt
#
# This file is to prevent the crawling and indexing of certain parts
# of your site by web crawlers and spiders run by sites like Yahoo!
# and Google. By telling these "robots" where not to go on your site,
# you save bandwidth and server resources.
#
# This file will be ignored unless it is at the root of your host:
# Used: http://example.com/robots.txt
# Ignored: http://example.com/site/robots.txt
#
# For more information about the robots.txt standard, see:
# http://www.robotstxt.org/robotstxt.html

User-agent: *
Crawl-delay: 10
# Directories
Disallow: /includes/
Disallow: /misc/
Disallow: /modules/
Disallow: /profiles/
Disallow: /scripts/
Disallow: /themes/
# Files
Disallow: /CHANGELOG.txt
Disallow: /cron.php
Disallow: /INSTALL.mysql.txt
Disallow: /INSTALL.pgsql.txt
Disallow: /INSTALL.sqlite.txt
Disallow: /install.php
Disallow: /INSTALL.txt
Disallow: /LICENSE.txt
Disallow: /MAINTAINERS.txt
Disallow: /update.php
Disallow: /UPGRADE.txt
Disallow: /xmlrpc.php
# Paths (clean URLs)
Disallow: /admin/
Disallow: /comment/reply/
Disallow: /filter/tips/
Disallow: /node/add/
Disallow: /search/
Disallow: /user/register/
Disallow: /user/password/
Disallow: /user/login/
Disallow: /user/logout/
# Paths (no clean URLs)
Disallow: /?q=admin/
Disallow: /?q=comment/reply/
Disallow: /?q=filter/tips/
Disallow: /?q=node/add/
Disallow: /?q=search/
Disallow: /?q=user/password/
Disallow: /?q=user/register/
Disallow: /?q=user/login/
Disallow: /?q=user/logout/

Default CMS content:
https://autoriteitpersoonsgegevens.nl/LICENSE.txt
https://autoriteitpersoonsgegevens.nl/modules/simpletest/files/javascript-1.txt
https://autoriteitpersoonsgegevens.nl/modules/simpletest/files/php-1.txt
https://autoriteitpersoonsgegevens.nl/modules/simpletest/files/sql-1.txt
https://autoriteitpersoonsgegevens.nl/modules/simpletest/files/html-1.txt
https://autoriteitpersoonsgegevens.nl/modules/simpletest/tests/common_test_info.txt
https://autoriteitpersoonsgegevens.nl/modules/filter/tests/filter.url-output.txt
https://autoriteitpersoonsgegevens.nl/modules/filter/tests/filter.url-input.txt
https://autoriteitpersoonsgegevens.nl/modules/search/tests/UnicodeTest.txt
https://autoriteitpersoonsgegevens.nl/modules/simpletest/files/html-2.html
https://autoriteitpersoonsgegevens.nl/modules/color/preview.html
https://autoriteitpersoonsgegevens.nl/themes/bartik/color/preview.html
...
CMS modules:
admin
admin_views
adminimal_admin_menu
adminrole
admin_menu
admin_toolbar
image

@ https://autoriteitpersoonsgegevens.nl/xmlrpc.php/
@ https://autoriteitpersoonsgegevens.nl/nl/contact-met-de-autoriteit-persoonsgegevens/tip-ons

F5 BIG-IP load balancer
Issuer: commonName=KPN Corporate Market CSP Organisatie CA - G2/organizationName=KPN Corporate Market BV/countryName=NL
ssl-cert: Subject: commonName=autoriteitpersoonsgegevens.nl/organizationName=Ministerie van Veiligheid en Justitie/stateOrProvinceName=Zuid-Holland/countryName=NL
CMS: Drupal

HTTP/1.1 200 OK
Server: Apache
X-Drupal-Cache: MISS
Expires: Tue, 24 Jan 1984 08:00:00 GMT
Cache-Control: no-cache, must-revalidate, post-check=0, pre-check=0
X-Content-Type-Options: nosniff
X-Frame-Options: SameOrigin
Strict-Transport-Security: max-age=31536000
Connection: close
Content-Type: text/html; charset=utf-8
Content-Length: 42

XML-RPC server accepts POST requests only.

Forbidden

You don't have permission to access /user/ on this server.

@ https://autoriteitpersoonsgegevens.nl/update.php

Access denied

Access denied. You are not authorized to access this page. Log in using either an account with the administer software updates permission or the site maintenance account (the account you created during installation). If you cannot log in, you will have to edit settings.php to bypass this access check. To do this:

With a text editor find the settings.php file on your system. From the main Drupal directory that you installed all the files into, go to sites/your_site_name if such directory exists, or else to sites/default which applies otherwise.
There is a line inside your settings.php file that says $update_free_access = FALSE;. Change it to $update_free_access = TRUE;.
As soon as the update.php script is done, you must change the settings.php file back to its original form with $update_free_access = FALSE;.
To avoid having this problem in the future, remember to log in to your website using either an account with the administer software updates permission or the site maintenance account (the account you created during installation) before you backup your database at the beginning of the update process.

@ https://www.collegebeschermingpersoonsgegevens.nl/asp/orsearch.asp
@ https://www.collegebeschermingpersoonsgegevens.nl/asp/ORMelding.asp?id=<var>
@ https://www.collegebeschermingpersoonsgegevens.nl/asp/ORDetail.asp?moid=<var>

HTTP/1.1 200 OK
Server: Microsoft-IIS/7.5
Set-Cookie: ASPSESSIONIDAGRRDCRQ=OFLBFOCDCOMMFPJNEGHKOCIL; secure; path=/
X-Powered-By: ASP.NET
Supported Methods: OPTIONS TRACE GET HEAD POST
ETag: "b6b8b6f8582fd21:0"

/"The page cannot be displayed because an internal server error has occurred."

<var> "ERROR 0x0x80041302: Attribute has unknown or invalid type for stored procedure input parameter.
SOURCE: ResponsableUI::main"

<var> "ERROR 0x0x80040e21: error 0x80040e21: The incoming tabular data stream (TDS) remote procedure call (RPC) protocol stream is incorrect. Parameter 1 (""): The supplied value is not a valid instance of data type float. Check the source data for invalid values. An example of an invalid value is data of numeric type with scale greater than precision. [Microsoft OLE DB Provider for SQL Server]; error 0x40eda: The incoming tabular data stream (TDS) remote procedure call (RPC) protocol stream is incorrect. Parameter 1 (""): The supplied value is not a valid instance of data type float. Check the source data for invalid values. An example of an invalid value is data of numeric type with scale greater than precision. [Microsoft OLE DB Provider for SQL Server] (Errors occurred)
SOURCE: DetailUI::main"

<var>"Gedetailleerde informatie undefined
file :
line,col : 0, 0
reason : XML document must have a top level element."

@ https://autoriteitpersoonsgegevens.nl/sites/default/files/downloads/organisatie/besluit_beg_cie.pdf
Signing Location                : Den Haag
Signing Date                    : 2007:01:04 10:18:05+01:00
Signing Authority               : Informatiediensten
Signing Reason                  : Sdu garandeert dat dit document overeenkomt met de officiële publicatie.
XMP Toolkit                     : 3.1-701
Create Date                     : 2007:01:04 09:55:29Z
Creator Tool                    : QuarkXPress Passportª 4.11: LaserWriter 8 N1-8.7.1
Metadata Date                   : 2007:01:04 10:18:05+01:00
Title                           : 002-2003.qxd
Producer                        : Acrobat Distiller 4.05 for Windows
Document ID                     : uuid:8b0a3184-b5bd-4fc0-97e6-bb41da0b4689
Instance ID                     : uuid:b32fae48-d9cf-4c80-9ecb-2a5fb44ab983
Author                          : sdu
Creator                         : sdu

@ https://autoriteitpersoonsgegevens.nl/sites/default/files/atoms/files/wp242_en_40852.pdf
ETag: "5f13c-5467147ddaea4"
Author                          : blahovaj
Creator                         : Microsoft® Word 2010

@ https://autoriteitpersoonsgegevens.nl/sites/default/files/atoms/files/annual_report_2015_summary.pdf
ETag: "bd4ef-532b5746c8219"
Title                           : Rapport
Author                          : Huizinga, mw. drs. I.F. (CBP)
Subject                         : Template voor een rapport
Creator                         : Microsoft® Word 2010
Create Date                     : 2016:05:13 10:56:22+02:00

@ https://autoriteitpersoonsgegevens.nl/sites/default/files/atoms/files/annual_report_2014.pdf
ETag: "24898-514deb8e216aa"
Source Modified                 : D:20150429152731
XMP Toolkit                     : Adobe XMP Core 5.2-c001 63.139439, 2010/09/27-13:37:26
Metadata Date                   : 2015:04:29 17:28:50+02:00
Creator Tool                    : Acrobat PDFMaker 10.1 voor Word
Document ID                     : uuid:25e45a31-861d-42c3-a80e-5d9554785f56
Instance ID                     : uuid:09a12948-3d51-45f2-a0cd-104093786841
Subject                         : 19
Creator                         : Wilkens c.s.

@ https://autoriteitpersoonsgegevens.nl/sites/default/files/atoms/files/bestuursreglement_cbp_0.pdf
ETag: "13a8b-507bdb1dfc980"
Create Date                     : 2006:04:27 14:45:32Z
Creator                         : bestuursreglement def 02.doc - Microsoft Word
Modify Date                     : 2014:11:13 14:41:53+01:00
Subject                         : CBP Bestuursreglement
XMP Toolkit                     : Adobe XMP Core 5.2-c001 63.139439, 2010/09/27-13:37:26
Creator Tool                    : bestuursreglement def 02.doc - Microsoft Word
Metadata Date                   : 2014:11:13 14:41:53+01:00
Producer                        : Acrobat PDFWriter 5.0 voor Windows NT
Description                     : CBP Bestuursreglement
Title                           : CBP Bestuursreglement
Document ID                     : uuid:ea4815c2-c18a-4dbe-a33d-af695f9ba757
Instance ID                     : uuid:fac41b6b-bb4b-400d-a05e-dd96d2a28ecc

File Name                       : zwarte-lijst-modelprotocol-collectieve-horecaontzegging.pdf
Author                          : vve
Creator                         : vve
Create Date                     : 2010:07:02 14:06:48+02:00
XMP Toolkit                     : Adobe XMP Core 4.2.1-c043 52.372728, 2009/01/18-15:08:04
Creator Tool                    : PScript5.dll Version 5.2.2
Producer                        : Acrobat Distiller 9.3.3 (Windows)
Format                          : application/pdf
Title                           : Microsoft Word - Model Protocol KHN versie 16 juni 2010.a.docx
Document ID                     : uuid:cabb3bcb-888b-4f1f-a4c8-f0afc77f4014
Instance ID                     : uuid:5f73506f-de25-43c5-8ffa-7b323b46805f

Author                          : Bool-Houwen, mw. mr. E.T.H.M. (CBP)
Author                          : Ghirlanda, mw. mr. L. (CBP)
Author                          : Huizinga, mw. drs. I.F. (CBP)
Author                          : J. Vlug
Author                          : Leeuwen, mw. N. van
Author                          : Mw. drs. S. Nas
Author                          : Mw. mr. J.E. Landman
Author                          : Nijs-Oei, mw. mr. E. (CBP)
Author                          : OPC
Author                          : Regan Morris
Author                          : Ritchie, Shona
Author                          : Sandburg, drs. C. (CBP)
Author                          : Smit, mw. mr. C. S. de (CBP)
Author                          : TolM
Author                          : Vermaas, V.
Author                          : Verveen, mw. drs. E.M. (CBP)
Author                          : Victor Vermaas
Author                          : Wilkens c.s.
Author                          : ZANFIR Gabriela
Author                          : alb
Author                          : ast
Author                          : fma
Author                          : isa
Author                          : moe
Author                          : mw. drs. H. Brouwer LL.B
Author                          : mw. mr. L.E. Rutgers
Author                          : mw. mr. M. Pol
Author                          : sdu
Author                          : vve
Author                          : zerdith
Signing Authority        : Informatiediensten

@ https://autoriteitpersoonsgegevens.nl/sites/default/files/atoms/files/verordening_2016_-_679_definitief.pdf
XMP Toolkit                     : Adobe XMP Core 5.2-c001 63.143651, 2012/04/05-09:01:49
Document ID                     : uuid:4BF0AA27-06B1-185B-D9B4-244CCA906430
Instance ID                     : uuid:20e31820-1a66-4c9d-84ef-b55ec281bc42

@ https://www.collegebeschermingpersoonsgegevens.nl/images/ap_logo.png
XMP Toolkit                     : Adobe XMP Core 5.6-c067 79.157747, 2015/03/30-23:40:42
Creator Tool                    : Adobe Photoshop CC 2015 (Macintosh)
Instance ID                     : xmp.iid:FF148A8086CB11E58D29B85770A18898

# vis_-_model_letter_for_requesting_access.docx

https://autoriteitpersoonsgegevens.nl/en/search-results?search_api_views_fulltext=not&op=Search

Because ETags are cached by the browser and returned with subsequent requests for the same resource, a tracking server can simply repeat any ETag received from the browser to ensure an assigned ETag persists indefinitely (in a similar way to persistent cookies). Additional caching headers can also enhance the preservation of ETag data.

Enz..