Geldt de legaliteitsvereiste voor burgers?