Door EersteEnigeEchte M.J. - EEEMJ: Een klant hoeft niet eerst daadwerkelijk buitengesloten te zijn van zijn betaalpas voordat een bank hem een voorziening mag bieden om zijn eigen pincode terug te vinden. Opnieuw keer je hier impliciet de bewijstlast om. De juiste benadering, met het oog op het doel van de AVG, zou een andere zijn, bijvoorbeeld deze: "Een bank mag de pincode pas via internet ontsluiten, als de bank kan aantonen daarbij een gerechtvaardigd belang te hebben. Een hypothetische situatie is niet voldoende om zo'n gerechtvaardigd belang te creëren. Immers, ING kan ook wachten met het ontsluiten van een concrete pincode via internet totdat een klant aangeeft (d.m.v. een signaal aan de bank) daaraan behoefte te hebben of totdat een klant eerst daadwerkelijk buitengesloten is van zijn mogelijkheid voor het verrichten van betalingen. Technisch gezien kan ING op dit punt maatwerk leveren waardoor er minder gegevensverwerking hoeft plaats te vinden. Er is tot dusverre geen gerechtvaarigd belang ...