• Volg ons op social media

  • Blog - Ben ik verwerker of verwerkingsverantwoordelijke?

    Gepubliceerd op 15 July, 2019

    Ben ik verwerker of verwerkingsverantwoordelijke?

    In de praktijk merken wij dat het voor de ondernemer nog niet altijd duidelijk is welke positie deze nu inneemt. Bent u verwerker of verwerkingsverantwoordelijke? Hieronder leggen we u het een en ander graag uit.

    Wat zegt de Algemene Verordening Gegevensbescherming (hierna: ‘Verordening’)?

    De Verordening zegt dat de verwerkingsverantwoordelijke degene is die ‘het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt’. De verwerkingsverantwoordelijke kan zowel een rechtspersoon als een natuurlijk persoon zijn. De verwerker is in feite de partij die in opdracht van en ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt.

    De verwerkingsverantwoordelijke bepaalt hoe en waarom er persoonsgegevens worden verwerkt. Een bedrijf dat zijn website laat hosten door een ander bedrijf, is bijvoorbeeld te beschouwen als de verwerkingsverantwoordelijke. Immers deze bepaalt welke hostingbedrijf er wordt ingeschakeld maar ook welke persoonsgegevens er op de website worden opgeslagen. Een ander voorbeeld van een verwerkingsverantwoordelijke is het bedrijf dat een administratiekantoor inschakelt dat in opdracht van deze de administratie voert.

    Wat is doorslaggevend in de beoordeling?

    Doorslaggevend is wat de opdracht is waarvoor verwerker is ingeschakeld. In bovengenoemde gevallen is dat duidelijk. Een voorbeeld van een situatie waarin dit wat minder duidelijk is, is de volgende. Wanneer een bedrijf de opdracht krijgt om software te ontwikkelen, zou u op basis van bovenstaande zeggen dat het bedrijf dat de software wil zien worden ontwikkeld, de verwerkingsverantwoordelijke is. Echter of dit zo is, ligt puur aan de vrijheid die het andere bedrijf krijgt om die software te ontwikkelen. Wanneer het bedrijf daarbij instructies krijgt van het bedrijf dat de software wenst te zien worden ontwikkeld en de laatste daarin de verantwoordelijkheid neemt, is het bedrijf dat zorg draagt voor de ontwikkeling van de software, als verwerker aan te merken. Wanneer het bedrijf echter zelf het doel en de middelen van de ontwikkeling van de software mag bepalen, is deze als verwerkingsverantwoordelijke aan te merken.

    Welke rol u ook vervult, zorgt u er in ieder geval voor dat u te allen tijde een verwerkersovereenkomst sluit met iedere partij! Dit is namelijk verplicht op grond van de Verordening. Wanneer u niet aan deze verplichting voldoet, handelt u in strijd met de Verordening en riskeert u simpelweg een boete.

    Heeft u vragen voor onze juridische afdeling? Neem dan contact met ons op via 088-7730073.


    Ruim 1.300 deelnemers onderscheiden zich met zekerheid

    Bedrijven die als deelnemer of partner zijn aangesloten bij ICTWaarborg.

    Join the community vanaf € 35,- per maand

    Servicebedrijven (B2C):€ 35,- p/m
    (web)winkels:€ 70,- p/m
    Zakelijke dienstverleners:€ 105,- p/m

    Onze evenementen

    Loading

    Post- en vestigingsadres
    Tasveld 1A
    3417 XS Montfoort

    Telefoon en e-mail
    Telefoon: 088 - 77 300 73
    Openingstijden: ma t/m vrij 8.30-17.30 uur

    E-mail: info@ictwaarborg.nl
    Internet: www.ictwaarborg.nl