"In de privacywet Algemene verordening gegevensbescherming (AVG) staat dat een persoonsgegeven 'alle informatie is over een geïdentificeerde of identificeerbare natuurlijke persoon'. Dit betekent dat informatie ofwel direct over iemand gaat, ofwel naar deze persoon te herleiden is."