Als een klantenservice van een organisatie een (jarenlange) geschiedenis van alle gebeurtenissen en contacten met een klant opbouwt, met als uitdrukkelijk doel dat medewerkers kunnen nagaan wat er in het verleden is gebeurd en of eerdere informatie nog steeds relevant is, rijzen enkele vragen (dit is de door de organsatie gegeven doel).
Nog afgezien van het feit dat het onwaarschijnlijk is dat contactmomenten van vele jaren geleden nog relevant zijn voor de huidige situatie, voldoet deze reden dan wel aan een van de toegestane rechtsgronden voor verwerking van persoonsgegevens op grond van artikel 6 AVG?
Daarnaast: leidt het opbouwen van een dergelijke geschiedenis niet automatisch tot het vormen van een profiel van de klant? Is dit niet aan te merken als “profilering” (art 6 AVG)? Door een geschiedenis van contacten en gebeurtenissen te bewaren, kunnen immers patronen zichtbaar worden die zich herhalen. Daardoor kan een klant een bepaalde reputatie of profiel krijgen binnen de organisatie, ongeacht het oorspronkelijke doel waarvoor de persoonsgegevens zijn verzameld.