Door Anoniem: Ik vind zelf het gebruiken van een emailadres als gebruikersnaam onverstandig. Het lokt het hergebruiken van wachtwoorden en gevaar bij lekken daarvan uit. Anderen vinden het juist weer verstandig omdat het gebruikersnamen uniek maakt. Elk nadeel hep se foordeel zei een voetballer al. Maar in dit geval zit je dan nog met de complicatie dat een emailadres door de doorgeschoten wetgeving gezien wordt als persoonsgegeven. Dat kun je wellicht voorkomen door neutralere gebruikersnamen te kiezen die buiten het systeem niet als persoonsgegeven herkend worden. Ook die neutrale namen zijn een persoonsgegeven. Alles wat een persoon identificeert is een persoonsgegeven. Binnen de wet heb je wel de optie om deze persoonsgegevens te gebruiken als het technisch gezien nodig is voor de uitvoering van de dienst. In veel gevallen heb je toch wel een emailadres nodig (password reset en dergelijke). Technisch gezien zou ik adviseren om te kijken naar een federation service (ADFS in de Microsoft wereld). ...