Ongetwijfeld zal er wel (of niet) enige verbetering uit voortkomen. Maar het onmiddellijke punt is natuurlijk of de slachtoffers van de datahandel (AVG-wise ook wel bekend als betrokkenen) passende maatregelen moeten nemen of op zijn minst op de hoogte moeten zijn van het gebeurde - voordat zij geKowsoleaa-d worden. Daar zijn twee instrumenten voor, beide uit de AVG. De eerste is de meldplicht. Als er waarschijnlijk ernstige risicos voor de betrokkenen zijn, moeten die persoonlijk op de hoogte gebracht worden. Met het BSN er bij betrokken is dat wel een dingetje, en ondanks dat sommigen dat anders zouden willen zien, is dat de realiteit van vandaag. Dus melden en zeggen wat het inhoudt en wat je als betrokkene eventueel aan het risico kan doen. Het tweede kunnen de betrokkenen zelf doen. Ze kunnen een informatieverzoek tot de GGD richten. Dan weet je in ieder geval of en welke gegevens men op dat moment had. De rest is gokwerk, maar je kan altijd worst case doen en aannemen dat alle gegevens op straat ...