De AVG is op hoofdlijnen duidelijk over wat wel en niet is toegestaan. In algemene zin komt het neer op: zo min mogelijk data verzamelen, data zo kort mogelijk bewaren en zo goed mogelijk beschermen. De verordening laat echter veel ruimte voor interpretatie omdat het ‘hoe’ niet word...