Door Anoniem: Door Anoniem: Er is geen gerechtvaardigd belang zonder noodzaak. Reken maar dat dat er is. De AVG eist dat een verwerking noodzakelijk is om het gerechtvaardigde belang te behartigen. Dat betekent niet dat dat belang er niet is zonder noodzaak, het betekent dat het gerechtvaardigde belang geen verwerkingsgrondslag vormt zonder die noodzaak. Begrijp je jezelf nog? Je spreekt jezelf tegen. Ik denk dat er noodzaak is om iets wat de klant heeft uniek te kunnen identificeren te gebruiken omdat anders 2FA onderuit wordt gehaald. Bij het gebruik van een smartphone-app moet er een kenmerk gebruikt worden dat alleen op die ene smartphone beschikbaar is. Als men daarvoor geen hardware-id als de IMEI gebruikt geldt nog steeds dat wat men wel gebruikt uniek is voor het apparaat en dus de eigenaar van het apparaat identificeert. Je ontkomt er niet aan. Sorry, ik zie niets in de AVG waaruit blijkt dat er een smartphone app gebruikt moet worden. Reken maar dat als je een digipass of ander door de bank ...