I sådana fall är det inte självklart att ett röjande av kunduppgifter i samband med en rapportering av överträdelser ska ses som ett ” behörigt ” röjande .