Door Anoniem: Ik zie dat anders Arnoud, benieuwd naar je mening: Om persoonsgegevens te verwerken is toestemming van de betrokkene een wettelijke grond. Als we al even vooruit denken naar de GDPR moet het dan gaan om een vrije, specifieke, geinformeerde en ondubbelzinnige wilsuiting (vervang eventueel geinformeerd met "op informatie berustend" voor WVP). Ik zie niet in hoe de betrokkene door een mail te sturen specifiek is in zijn toestemming, of geinformeerd is over waar hij precies toestemming voor geeft (doel, middelen, bewaartermijn, contact voor uitoefenen rechten, etc). Ik zou zo'n mail toch niet meteen als voldoende beschouwen tenzij er in ieder geval extra informatie rond de verwerking bij zit. Andere insteek zou kunnen zijn dat je door het sturen van de mail een overeenkomst aangaat: jij stuurt een vraag, VEH gaat die beantwoorden en om dat te kunnen doen moeten er nu eenmaal wat persoonsgegevens verwerkt worden. Ook dan blijft echter de plicht tot informatie over de verwerking. Maar dat leunt er ...