Tja. De data is nu eenmaal gestolen. Gepubliceerd op het Darkweb. Dus met name bij de bewust bekwame slechteriken al bekend. En bij iedereen die uit nieuwsgierigheid die informatie zoekt of nog gaat zoeken. Dat betekent dat: - dat gegevensbescherming al gefaald heeft (ongeacht van schuldvraag) - Dat iedereen nu weet (zou moeten weten) dat identificatie vaststelling niet meer kan op basis van de gestolen info. - Dat elk bedrijf dat claimt een contract met een individu te hebben afgesloten op basis van de info uit de gestolen dataset kan worden verweten onzorgvuldig te hebben gehandeld (maar ja: maak dat zo'n bedrijf eens duidelijk. Op voorhand). -- In mijn beleving heeft dat bedrijf dan een onrechtmatig contract. -- In mijn beleving doet zo'n bedrijf zichzelf tekort en maakt zichzelf kwetsbaar - om dit te kunnen detecteren is het van belang dat consumenten moeten kunnen weten welke data is gestolen (om een evt rechtszaak tegen een 'contractpartij' te kunnen winnen). Je kan nu principieel blijven ...