Door User2048: Ik denk dat de organisatie achter krant.nl persoonsgegevens deelde met de organisatie achter krantcadeaukaart.nl. Dat mag niet zonder medeweten van de betrokkenen. Betrokkenen mogen wel rechtstreeks hun eigen gegevens met krantcadeaukaart.nl delen. Logisch verhaal dus. Alternatief is dat krant.nl aan al hun klanten toestemming vraagt om de gegevens door te spelen. Dat vonden ze blijkbaar te lastig. Als die domeinen allemaal van dezelfde rechtspersoon/firma/privepersoon zijn dan mag het. Mits je je natuurlijk op alle fronten netjes je aan de AVG regels houdt. Een domein is geen rechtspersoon. Zelfs de domein registratie is dat niet. Alle databases die binnen één echte juridische identiteit vallen, mogen rustig gecombineerd of uitgewisseld. Mits de gebruiker maar netjes ziet hoe de vork in de steel zit, dubbel toestemming geeft, en al zijn data kan corrigeren en verwijderen die die rechtspersoon heeft. In welke database of onder welk domein dan ook. De AVG gaat over rechtspersonen. Niet ...