Beetje vage suggestie, ik snap dat de naam, het (oude) adres of de school van een persoon nou niet echt privacy gevoelig is, maar goed... De ontvanger van deze brief (ik ga er maar vanuit dat het niet de leerling zelf is gemiddeld genomen, maar dat weet je niet, dus sowieso al een datalek) weet dus de naam van deze persoon, waar deze op school heeft gezeten en dus waar deze voorheen heeft gewoond. Ik zal niet zeggen dat dit de meest boeiende informatie is of uberhaupt boeiend, maar het is informatie die deze persoon hiervoor niet had en ook niet had moeten hebben en ook geen grondslag heeft om deze te hebben. Die grondslag heeft de school al niet eens meer in veel gevallen. Als we kijken naar de definitie van de AP over een datalek, dan is de eerste bullet 'persoonsgegevens die aan een verkeerde geadresseerde zijn verstuurd;'. Nou kan je discussiëren over de definitie van persoonsgegevens, maar dat hoeft niet daar heeft de AP een definitie voor o.a. 'naam, adres' en denk dat je de oude school hier ook ...