Deze procedure gaat niet over strafrechtelijke diefstal van goederen en dat zou nodig zijn voor heling. Wel is het zo dat bedrijven die zonder geldige grondslag persoonsgegevens ontvangen, zelf ook in strijd met de AVG handelen.