De managing partner van een advocatenkantoor gaf een externe advocaat de opdracht om processtukken op te stellen — en stuurde hem benodigde gegevens toe. De vrouw in deze tuchtzaak klaagt (onder meer) dat haar gegevens zijn doorgegeven aan een derde, zonder haar toestemming: datalek!
Het Hof van Discipline stelt vast dat het kantoor geen privacyverklaring heeft, waarin iedereen kan lezen hoe men met persoonsgegevens omgaat. In de algemene voorwaarden staat wel iets over gegevensverwerking, maar niets wat deze situatie dekt. Daarom had op grond van de AVG toestemming voor de dataverstrekking moeten worden gevraagd aan de vrouw en had zij gelegenheid moeten krijgen bezwaar te maken.