Door Anoniem: Er is geen gerechtvaardigd belang zonder noodzaak. Reken maar dat dat er is. De AVG eist dat een verwerking noodzakelijk is om het gerechtvaardigde belang te behartigen. Dat betekent niet dat dat belang er niet is zonder noodzaak, het betekent dat het gerechtvaardigde belang geen verwerkingsgrondslag vormt zonder die noodzaak. Ik denk dat er noodzaak is om iets wat de klant heeft uniek te kunnen identificeren te gebruiken omdat anders 2FA onderuit wordt gehaald. Bij het gebruik van een smartphone-app moet er een kenmerk gebruikt worden dat alleen op die ene smartphone beschikbaar is. Als men daarvoor geen hardware-id als de IMEI gebruikt geldt nog steeds dat wat men wel gebruikt uniek is voor het apparaat en dus de eigenaar van het apparaat identificeert. Je ontkomt er niet aan. Reken maar dat als je een digipass of ander door de bank verstrekt hardwaretoken gebruikt er ook een unieke id is die 1:1 aan jou gekoppeld is en daarmee ook een persoonsgegeven is. Het enige dat dan volgens mij ...