Financiële ondernemingen moeten een datalek wel melden aan de toezichthouder, maar niet aan de betrokkene. Waarom geldt de uitzondering in de Wet bescherming persoonsgegevens voor premiepensioeninstellingen en verzekeraars, maar niet voor pensioenfondsen?