Is de stelling dat de controle van de whitelist, verdere controles op BSN overbodig maakt, niet te kort door de bocht? Er kan tenslotte binnen de whitelist toch geraadpleegd worden op personen die niet tot jouw werkvoorraad behoren?

Ook bij gebruik van de whitelist blijft het nodig om te controleren of medewerkers niet buiten de wettelijke/functionele taken inkijken. De whitelist maakt het op dit punt makkelijker. Daarnaast is het nodig om te controleren op het gebruik van de escape.