In de rechterlijke uitspraak (https://uitspraken.rechtspraak.nl/details?id=ECLI:NL:RBOVE:2024:594) lees ik het o.a. volgende: 5. Uit de door eiser en de AP overgelegde stukken blijkt dat in het kader van de beoogde passantentelling in de binnenstad van Enschede in de periode van 25 mei 2018 tot en met 30 april 2020 met tien sensoren het MAC-adres is opgevangen van eigenaren/gebruikers van mobiele apparaten waarop de wifi stond ingeschakeld. De MAC-adressen werden tijdelijk op het werkgeheugen van de sensor opgeslagen en vervolgens gehasht (gepseudonimiseerd), waarna het gehashte MAC-adres direct naar de server van PFM werd doorgestuurd. Op de server werden van het gehashte MAC-adres (sedert 1 januari 2019) de laatste drie karakters afgeknipt. 6. De AP stelt zich op het standpunt dat de identiteit van de natuurlijke persoon niet direct volgt uit het MAC-adres dan wel het gepseudonimiseerde MAC-adres en de locatiegegevens van de sensoren, maar dat de natuurlijke persoon op grond van deze identificatoren wel ...