Door Anoniem: Ik denk dat Leiden hier toe redeneert naar wat ze graag willen doen, en zou AP hier wel eens over willen horen. Bij die tracks die ze verzamelen zal woon-werkverkeer zijn, en als je zowel woon- als werkadressen kan plaatsen kan je mensen identificeren. Als mensen direct of indirect identificeerbaar zijn dan zijn het persoonsgegevens. Dat is ook waar als je niet zelf beschikt over de gegevens waarmee dat kan, juist omdat er druk gehandeld wordt in dat soort gegevens en ook gegevens lekken. Dat die gegevens te koop zijn bij datahandelaren is geen garantie dat de toestemming rechtmatig is verkregen. De AVG stelt daar best gedetailleerde eisen aan en die worden nogal eens genegeerd. Als verwerker, ook als je als gemeente die tracks hebt gekocht, moet je kunnen aantonen dat die toestemming is gegeven, en niet alleen dat, de betrokkene moet die toestemming op elk moment kunnen intrekken. Als dat lastig wordt, en dat lijkt mij hier evident het geval, dan wordt het tijd om wel toetsing door AP te ...