Mag AH de AVG overtreden bij restitutiepin door kopie bankafschrift te eisen ondanks tonen bon?

Albert Heijn overtreedt de AVG. Zij eisen een kopie van een bankafschrift met IBAN en tenaamstelling om een gepind bedrag te restitueren. Bewijs moet digitaal worden afgestaan Het verzamelen van bankrekeningnummers is niet toegestaan on der de wet wet op de privacy. Daarbij is dit niet nodig want andere winkels doen het ook niet. Aankoopbon en retourbon zijn beiden overlegd.
Onbegrijpelijk dat de ah dit soort dingen verzint om profielen aan te leggen over klanten in Nederland en je ook nog even voor het gemak bloot te stellen aan identiteitsfraude. Koop niet online bij de AH want dat kon wel eens nog duurder worden dan het al is.

Volgens mij is dit niet toegestaan in Nederland of vergis ik mij en moet ik mij uitleveren aan een supermarkt met alle risico's van dien?