De Autoriteit Persoonsgegevens heeft het CAK (Centraal Administratie Kantoor) berispt wegens een overtreding van de AVG. Het CAK, dat publieke diensten verricht voor het ministerie van Volksgezondheid en onder andere zorg draagt voor mensen die hun zorgpremie niet betalen, reageerde te laat op een inzageverzoek. Hoewel iedereen onder de AVG het recht heeft om te weten welke persoonlijke gegevens een organisatie over hen heeft, waren de gegevens die het CAK aanvankelijk verstrekte onvolledig. Pas eind maart 2020 werden alle gegevens verstrekt. De Autoriteit Persoonsgegevens oordeelde dat het CAK te laat had gereageerd, maar koos ervoor om alleen een berisping uit te delen. (Bron: security.nl)