@Erik Ik hoorde het ook vanochtend op de radio en ben even verbaasd. Helemaal aangezien de AVG er vrij duidelijk over is wat er (tenminste) als persoonlijke data gezien moet worden (nadruk van mij): https://gdprhub.eu/index.php?title=Article_4_GDPR#Legal_Text 1. 'personal data' means any information relating to an identified or identifiable natural person (‘data subject’); an identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person; Dat er pas achteraf wordt nagedacht over hoe het zit met de beveiliging van dergelijk materiaal, of persoonsgegevens, daar ben ik minder verbaasd over. Laten we overigens niet vergeten dat 'pseudonymization' onder de AVG een andere betekenis heeft dan veel mensen denken. (Daar kwam ik ...