Je ziet hier dat zowel de hogeschool als de rechter de zaak bagatelliseren en klein proberen te maken. "Niet ieder datalek levert een inbreuk op de AVG op. Van belang is of het beveiligingsniveau passend was ten tijde van de hack. Daarover was de hogeschool niet open", oordeelt de rechter. De maatstaf die de rechter nu suggereert (en in aanleg ook al hanteert), is dat als "het beveiligingsniveau passend is", het eigenlijk geen inbreuk op de AVG meer zou zijn als er toch data lekken. Op die manier wordt privacy totaal niet meer serieus genomen. De studenten hadden niet de keuze om zelf, op basis van een geïnformeerde afweging, in vrijwilligheid te besluiten of ze het "beveiligingsniveau" voldoende vonden om hun data aan de hogeschool toe te vertrouwen. Hieruit had de rechter moeten concluderen dat ELK lek van de betreffende gegevens een inbreuk op de AVG vormt. Maar ja, dat zou serieuze consequenties voor de verwerkingsverantwoordelijke mee kunnen brengen, en dat willen we in Nederland (en bijna overal ...