Blijft BSN bijzonder persoonsgegeven onder nieuwe Europese privacywet?

Volgens de huidige privacywet is het burgerservicenummer (BSN) een zogeheten bijzonder persoonsgegeven. Maar hoe zit dat straks als de Algemene verordening gegevensbescherming (AVG) geldt? En moeten organisaties dan wel of niet een data protection impact assessment (DPIA) doen als zij op grote schaal het BSN verwerken?