Twee zinnige conclusies die volgen uit de onderhavige uitspraak:
1) De bewijslast voor compliance met de AVG rust op de verwerkingsverantwoordelijke.
2) Tegelijkertijd verschillende grondslagen toepassen is problematisch.