Karma4, je raakt de kern van de zaak volgens mij. Overigens komen die voorbeelden rechtstreeks uit de AP beleidsregels. Maar de redenering over dingen is ondervangen dor het AP onderscheid Verwerking, Verantwoordelijke en Bewerker. - De verwerking (camera) is inderdaad een ding die kort gezegd persoonsgegevens zou kunnen verwerken. - Een of meerdere personen beslissen de camera op de gekozen wijze in te zetten: gezamenlijk de Verantwoordelijke. - De exploitatie van de verwerking kan door een externen (uitbesteed) gebeuren: de Verwerker en dat is geen ding. En je mag maar een keer raden wie de AP aanspreekt. Ik help je: niet het ding :-) Maar, en dat is de kern van mijn onbegrip, bij consumenten toepassing is er een ding en een consument. En die stapt echt niet naar de AP om verwerking aan te melden. Voor de consument zou je dan misschien terug moeten vallen op de wet die simpelweg zegt of iets wel of niet mag. Vgl. verbod op radar detector of verbod op dashcam in Portugal en Oostenrijk (?). Vraag is hoe ...