het CPB kan misschien wel goedgekeurd hebben dat BREIN deze NAW-gegevens mag verzamelen, maar dat wil nog niet zeggen dat de internetproviders deze mogen afstaan. Volgens het CPB worden gegevens met een bepaald doel verzameld, dit doel moet kenbaar worden gemaakt aan de mensen van wie de gegevens verzameld worden. Zo is terug te vinden in de documentatie van de ISP's welke gegevens zij van jou registreren en voor welke doelen deze gegevens gebruikt worden, dit moet vervolgens gemeld worden bij het CPB die dit registreert. Overdracht van deze gegevens aan een instantie zoals BREIN staat niet vermeld in de documentatie van de ISP's ook is deze overdracht niet verenigbaar met een andere vorm van gegevensverwerking die wel beschreven staat door de ISP's. Het verstrekken van de gegevens aan BREIN zonder tussenkomst van de rechter is betekent dus een overtreding van de wet WBP door de ISP's. Zij hebben immers jou gegevens onder het mom van een andere doel verzameld. Wanneer ISP's toch op een legitieme wijze ...