De tekst van de AVG staat hier: https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32016R0679&from=NL Artikel 20 (zoek in de tekst op "Artikel 20") gaat over je recht op dataportabiliteit. Daarin wordt naar onderdelen van artikel 6 en 9 gewezen die over verwerking op grond van toestemming of een overeenkomst gaan. De school stelt dat het om verwerking op grond van een openbare gezagstaak gaat. Dat valt onder artikel 6 lid 1 punt e, maar ik zou van een christelijke (en dus particuliere) hogeschool niet verwachten dat het onder openbaar gezag valt maar eerder onder een taak van algemeen belang. En je kan je afvragen of je als student niet op basis van een overeenkomst daar hebt gestudeerd, je valt als student aan een hogeschool niet meer onder de leerplicht. Dat e-mail geen persoonsgegeven zou zijn klopt denk ik niet. In artikel 4 wordt dat gedefinieerd als "alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon". Dat is gewoon van toepassing, je kan namelijk "direct of ...