Ik zal even het wettelijke kader schetsen waar binnen het leveren en verwerken van persoonsgegevens valt. Allereerst wat is een persoonsgegeven? Dat is in regel elk gegeven dat herleidbaar is naar een natuurlijk persoon. Om persoonsgegevens te beschermen kennen we de Wet Bescherming Persoonsgegevens (WBP), die wordt beheerd door het College Bescherming Persoonsgegevens, het welbekende CBP (van de OV jaarkaart ja !) De WBP is heel duidelijk als het gaat om verstrekking van persoonsgegevens, persoonsgegevens worden niet verstrekt.. Punt! Echter, en dat geldt voor vrijwel iedere wet, zijn er een hele hoop uitzonderingen. Zo zijn persoonsgegevens ingedeeld in classificaties, van 0 t/m 3, waarbij je bij 0 moet denken aan alles wat je ook in het telefoonboek kan terug vinden, 1 voor als het gehele telefoonboek bijvoorbeeld op een cd gemaild wordt (dan gaat het meer om de bulk hoeveelheid), 2 voor gevoelige persoonsgegevens zoals geslacht/inkomen/huwelijkse staat/religie/ras etc etc, en dan 3 voor oa. DNA, ...