Nu we hebben vastgesteld dat de ING al eerder pincodes verwerkte en beschikbaar stelde, is het beschikbaar stellen van een pincode via een ander technisch medium geen nieuw doel. Als die nieuwe verwerking binnen hetzelfde, reeds bepaalde verwerkingsdoel valt, is er in beginsel geen sprake van "verdere verwerking voor een ander doel" in de zin van art. 5 lid 1(b). Dan hoef je dus niet via art. 6 lid 4 te beoordelen of het nieuwe doel verenigbaar is met het oorspronkelijke doel. Art. 6 lid 4 gaat immers specifiek over verwerking voor een ander doel dan waarvoor de persoonsgegevens zijn verzameld. Art. 5.1.c is dus op deze situatie niet van toepassing. Dat betekent in antwoord op de vraag "Als een nieuwe functionaliteit dezelfde persoonsgegevens voor hetzelfde doel gebruikt, moet de gebruiker dan iedere keer opnieuw een keuze/opt-in krijgen op grond van art. 5 AVG?", dat het antwoord is "nee, niet uit art. 5 lid 1(b) zelf." Art. 5 lid 1(b) verlangt doelbinding, maar schrijft niet voor dat de betrokkene ...