Menzis en VGZ voldeden niet aan privacywet