Door User2048: Ik denk dat de organisatie achter krant.nl persoonsgegevens deelde met de organisatie achter krantcadeaukaart.nl. Dat mag niet zonder medeweten van de betrokkenen. Betrokkenen mogen wel rechtstreeks hun eigen gegevens met krantcadeaukaart.nl delen. Logisch verhaal dus.
Alternatief is dat krant.nl aan al hun klanten toestemming vraagt om de gegevens door te spelen. Dat vonden ze blijkbaar te lastig.
Als die domeinen allemaal van dezelfde rechtspersoon/firma/privepersoon zijn dan mag het. Mits je je natuurlijk op alle fronten netjes je aan de AVG regels houdt. Een domein is geen rechtspersoon. Zelfs de domein registratie is dat niet.
Alle databases die binnen één echte juridische identiteit vallen, mogen rustig gecombineerd of uitgewisseld. Mits de gebruiker maar netjes ziet hoe de vork in de steel zit, dubbel toestemming geeft, en al zijn data kan corrigeren en verwijderen die die rechtspersoon heeft. In welke database of onder welk domein dan ook.
De AVG gaat over rechtspersonen. Niet over domeinnamen, noch over hoe de database heet. En gaat over delen van data met EXTERNE rechtspersonen, niet over INTERN gebruik.
Zo ben ik onlangs van domeinnaam veranderd. (Omdat de AI van Google te stom was om te zien dat de site OK is.) Oude naam doorgepoint, en de hele meuk, ook de databases, naar de nieuwe naam verhuisd. Daar heb ik echt geen toestemming van alle gebruikers voor nodig. Want zowel het oude als het nieuwe domein zijn gewoon van mij. En alle gebruikersrechten volgens de wet zijn netjes in stand gebleven. En prima vindbaar via het oude domein ook.
Zou ik van handelsnaam veranderen, van firma, of zou ik de hele zooi verkopen aan een rijke Sjinees, dan is het een ander verhaal, juridisch. Dan hoor je netjes de gebruikers in te lichten. Vooraf. Zodat ze zelf vrij zijn om al hun data te deleten. Of niet.