Dat dingen kunnen betekent niet dat het ook zomaar mag/kan
Concreet voorbeeld: de politie die ongebruikte flitsfoto's na 48 uur vernietigt (zo is het afgesproken). Echter ...
En bedrijven kunnen en mogen helemaal niet bij je bankrekeningegevens. Ik zie ook totaal geen verband met “artikel 13”.