Great to the point piece by the chair of the Dutch Data Protection Authorities (sorry in Dutch only): https://autoriteitpersoonsgegevens.nl/nl/nieuws/blog-aleid-wolfsen-niet-meer-dan-nodig
