@karma4: M.b.t. authenticatie (vooral digitaal): daarbij levert een entiteit een bewijs (nooit 100%) dat het om dezelfde entiteit gaat als eerder is vastgesteld - zonder dat je hoeft te weten wie of wat die entiteit is precies is. Ik weet bijv. niet wie de eigenaar is van een willekeurig autokenteken of IP-adres, maar toch zijn dat kenteken en IP-adres persoonsgegevens. De poort in Henschotermeer gaat open, zodra een bezoeker zijn/haar identiteit bewijst (authenticeert dus) door zijn/haar gezicht voor de gezichtsherkenningscamera te houden, en de identiteit (of afgeleide daarvan) overeenkomt met de eerder in het systeem opgeslagen identiteit (of afgeleide daarvan). En daarom is dit biometrisch gegeven een persoonsgegeven, en -volgens GDPR en AVG zelfs een bijzonder persoonsgegeven. Verder TLDR; er staat m.i. -noch in de GDPR, noch in de AVG- dat er, NAAST een biometrisch gegeven, AANVULLENDE identificerende informatie gekoppeld moet zijn om dat biometrische gegeven een bijzonder persoonsgegeven te maken. ...