Bij veel bedrijven/instellingen leeft de indruk dat het verstandig is om iedere betrokkene altijd om toestemming te vragen voor de verwerking van persoonsgegevens. Het tegendeel is waar.