De Gegevensbeschermingsautoriteit wordt hertekend, maar waarschuwt nu zelf dat de plannen in strijd zijn met Europese regels.