De case geeft privacyprofessionals eindelijk wat meer duidelijkheid over de open norm ‘passende’ beveiligingsmaatregelen.