Haha ik wilde het niet ingewikkelder maken en ik heb mij bij Vinted niet tot de bodem in verdiept, maar ik heb hier wel wat gedachtes over. Een onderneming kan in een spagaat zitten als het gaat om het voldoen aan alle wettelijke eisen. Het is voor het identificeren en verifiëren niet vereist dat er bijvoorbeeld een kopie van een ID bewaard blijft. Je kan immers ook identificeren en verifieren door bijv. alleen het nummer van het gebruikte paspoort vast te leggen met de opmerking “gezien op datum X” en geen kopie vast te leggen. Stel dat een onderneming wel een kopie bewaard (wat niet zomaar elke onderneming mag), dan is de vraag welke informatie er bewaard blijft en voor hoelang. Het is niet voor elke onderneming nodig om bijvoorbeeld een BSN op te slaan. Het is in dit geval bijvoorbeeld ook mogelijk dat niet Vinted de klanten moet benaderen, maar de achterliggende betaalinstelling of dat Vinted te veel informatie verzameld (bijv. een kopie met een BSN en duidelijke foto, terwijl dit voor het voldoen aan de wettelijke eis niet nodig is). Een onderneming slaat dan “door” om te voldoen aan de Wwft/Europese richtlijn, waardoor zij weer in strijd handelen met de AVG.