Gegevens zijn bekend bij de bank, dat klopt, maar dat geeft de bank nog niet het recht om die gegevens door te spelen aan een webwinkel. Het zijn nog altijd MIJN gegevens, en niet die van de bank. De activiteit van de bank is verificatie van mijn betaling, niet meer en niet minder. Dus niet het verstrekken van gegevens aan derden die de bank al van mij heeft. Ook niet in de vorm van een functionaliteit waar ikzelf toestemming kan geven of die gegevens gedeeld mogen worden. Ik kan namelijk als klant niet verifieren welke gegevens de bank daadwerkelijk aan de webwinkel oplevert (ik weet niet wat er op de achtergrond allemaal gebeurt). In de webwinkel zelf geef ik zelf mijn gegevens op wat nodig is voor mijn bestelling. Wellicht wil ik de bestelling wel op een heel ander adres afgeleverd krijgen. Enige wat een bank naast verificatie van de betaling kan afgeven is een leeftijdsindicatie om aan te geven of ik bijvoorbeeld 18+ ben, maar zeker niet mijn geboortedatum. Mijn gegevens zijn in vertouwen afgegeven aan ...