Op de sociale media (Twitter, LinkedIn, ...) ontstond er commotie over een GDPR-brief van DKV. De hospitalisatieverzekeraar vroeg aan haar aangeslotenen de toestemming om hun medische gegevens te verwerken. Zonder toestemming zou DKV de medische kosten niet kunnen vergoeden. Is dit een GDPR-inbreuk of niet?