Gedwongen uitsluiting via CRUKS: De dunne lijn tussen zorgplicht en privacy