De verwerking van gegevens dient een specifiek doel en deze verwerking moet proportioneel, rechtmatig en van de benodigde doelbinding voorzien zijn. Dit betekent dat het verwerken van niet geanonimiseerde data zonder dat er een keiharde reden en juridisch standhoudende reden is domweg niet mag. Dus moet een organisatie op het moment dat de data niet meer noodzakelijk is voor de dienstverlening gegevens anonimiseren of zelfs vernietigen als dit wettelijk vereist is. Wie gegevens verwerkt, verstrekt, inziet of bewaard zonder dat hiervoor een juridische geldige noodzaak is overtreed de wet persoonsgegevens. Het ter beschikking stellen van gegevens aan derden zonder een afdoende juridische toetsing is al helemaal een overtreding van de GDPR. De strafrechtelijke gevolgen echter blijven vooralsnog enigszins uit in het bovenstaande geval omdat er geen sprake is van inbraak in de in van het doorbreken van beveiligingen. De onrechtmatige handelingen zijn uitgevoerd in het kader van de uitvoering van reguliere ...