Door Anoniem op 3 september 2026 om 22:32 uur: Nu we hebben vastgesteld dat de ING al eerder pincodes verwerkte en beschikbaar stelde, is het beschikbaar stellen van een pincode via een ander technisch medium geen nieuw doel. Als die nieuwe verwerking binnen hetzelfde, reeds bepaalde verwerkingsdoel valt, is er in beginsel geen sprake van "verdere verwerking voor een ander doel" in de zin van art. 5 lid 1(b). Nee, natuurlijk is het in dat geval geen "verdere verwerking voor een ander doel". Het is dan "verdere verwerking voor hetzelfde doel". Dat is nog steeds: "verdere verwerking", waarop het beginsel van dataminimalisatie van toepassing is. Dan hoef je dus niet via art. 6 lid 4 te beoordelen of het nieuwe doel verenigbaar is met het oorspronkelijke doel. Art. 6 lid 4 gaat immers specifiek over verwerking voor een ander doel dan waarvoor de persoonsgegevens zijn verzameld. Dat klopt, als er werkelijk geen sprake is van een nieuw doel (daar ga ik nu even vanuit). Alleen is dat niet relevant voor het ...