Wettechnisch gezien ben ik het deels met EasyPark eens. Het zijn persoonsgegevens, maar niet gegevens die vallen onder artikel 9 betreffende bijzondere categorieën van persoonsgegevens. In de volksmond worden deze ook wel gevoelige gegevens genoemd, maar dat is niet de juiste juridische term hoewel duidelijkis wat ze bedoelen. Aldus de AVG zijn er drie typen data: - Persoonsgegevens (artikel 4.1) - Bijzondere categorieën van persoonsgevens (artikel 9) - Gegevens die niet onder de AVG vallen (lees: ze vallen niet binnen artikelen 4, laat staan onder 9) Door een niet-juridsche term "gevoelige gegevens" te gebruiken ontstaat alleen maar spraakverwarring. Waar vooral naar gekeken moet worden bij een datalek is de impact die het heeft op de betrokkenen (artikel 4.1 -> De natuurlijke persoon over wie de data gaat). Ik snap uiteraard de onderbuikgevoelens, de irritatie enz enz en keur het gedrag van EasyPark niet goed, maar laten we aub wel bij de juiste termen blijven om de impact van een dergelijk datalek ...