Euh... Ik denk dat hier sprake is van een misverstand bij de redactie. Jullie schrijven: "Toch stelt de Raad van State dat de rechtbank de Autoriteit Persoonsgegevens niet mag verplichten om een uitgebreid onderzoek naar de NS in te stellen." Dat klopt niet. De Raad van State heeft gezegd dat de rechtbank de Autoriteit Persoonsgegevens NOG niet mag verplichten een (uitgebreid) onderzoek op grond van artikel 60 Wbp te doen. Echter, de Raad van State heeft ook gezegd dat de rechtbank terecht heeft geoordeeld dat het eerdere onderzoek van de AP niet uitgebreid genoeg was. Dit is één van de eigenaardigheden van het Nederlandse bestuursrecht: soms mag een rechtbank een slecht besluit wel vernietigen, maar er nog geen goed besluit voor in de plaats stellen - dat laatste wordt het bestuursorgaan (de overheidsinstantie, in dit geval de AP) geacht vervolgens uit zichzelf te doen. En als de AP opnieuw niet voldoende onderzoek pleegt, of daaruit geen adequate conclusies trekt, dan kan de rechtbank straks het ...