A célhoz kötöttség oké, viszont abban a pillanatban, hogy én a te e-mail címeddel regisztrálok egy olyan szolgáltatásra, ami nem küld a címhez megerősítő linket, _és_ a szolgáltató erre a címre bármilyen személyes adatot kiküld, máris jogosulatlanul jutottál a személyes adataimhoz, aminek az oka az adatkezelő nem kellő gondossággal történő adatkezelése.
Láttam ilyet, és láttam kapcsolódó elmeszelő határozatot - igaz, "csak" az adott szervezet felügyeletét ellátó hatóságtól, nem a NAIH részéről.