En toen was daar opeens een Tweede Nota van Wijziging op het wetsvoorstel Meldplicht Datalekken (wetsvoorstel nr. 33662). En met deze Nota kwam de bevoegdheid van het CBP om bestuurlijke boetes op te leggen van maar liefst 810.000 euro (stand per 1 januari 2014, wordt periodiek aangepast). Niet mis dus. Privacycompliance wordt daarmee nu echt serieus.