Ja, je verwerkt persoonsgegevens namelijk mailadressen en wachtwoorden van persoonsgebonden accounts. Nee daar heb je geen toestemming voor. Maar dat hoeft ook niet, want onder de AVG zijn er meer grondslagen. De hier relevante is die van het eigen gerechtvaardigd belang: het is in het algemeen belang (én dat van de slachtoffers) dat je gemakkelijk kunt nagaan of iemands wachtwoord gelekt is. Algemeen belang zodat beheerders in kunnen grijpen, en eigen belang zodat je je wachtwoord kunt wijzigen en goed op kunt letten. Hopelijk heeft d0gberry dan die persoonsgegevens weggegooid want zo zonder zoekmachine is er geen algemeen nut meer om het bezit te rechtvaardigen. De wet uitleggen dat iets wat normaal niet mag onder goede omstandigheden wel zou mogen is aan de rechter om te bepalen en niet aan een jurist. De uitleg van toestaan hangt van veel onconroleerbare factoren af en is niet met iets simplistisch te verklaren. Tegenargumenten zijn bijvoorbeeld dat het onvoldoende is om een algemeen nut te claimen als ...