Privacywaakhond berispt ggz-onderzoeksinstantie