15 jaar
Volg ons op sociale media

Blog - Ben ik verwerker of verwerkingsverantwoordelijke?

Geplaatst op 15 juli 2019 om 09:00

Ben ik verwerker of verwerkingsverantwoordelijke?

In de praktijk merken wij dat het voor de ondernemer nog niet altijd duidelijk is welke positie deze nu inneemt. Bent u verwerker of verwerkingsverantwoordelijke? Hieronder leggen we u het een en ander graag uit.

Wat zegt de Algemene Verordening Gegevensbescherming (hierna: ‘Verordening’)?

De Verordening zegt dat de verwerkingsverantwoordelijke degene is die ‘het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt’. De verwerkingsverantwoordelijke kan zowel een rechtspersoon als een natuurlijk persoon zijn. De verwerker is in feite de partij die in opdracht van en ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt.

De verwerkingsverantwoordelijke bepaalt hoe en waarom er persoonsgegevens worden verwerkt. Een bedrijf dat zijn website laat hosten door een ander bedrijf, is bijvoorbeeld te beschouwen als de verwerkingsverantwoordelijke. Immers deze bepaalt welke hostingbedrijf er wordt ingeschakeld maar ook welke persoonsgegevens er op de website worden opgeslagen. Een ander voorbeeld van een verwerkingsverantwoordelijke is het bedrijf dat een administratiekantoor inschakelt dat in opdracht van deze de administratie voert.

Wat is doorslaggevend in de beoordeling?

Doorslaggevend is wat de opdracht is waarvoor verwerker is ingeschakeld. In bovengenoemde gevallen is dat duidelijk. Een voorbeeld van een situatie waarin dit wat minder duidelijk is, is de volgende. Wanneer een bedrijf de opdracht krijgt om software te ontwikkelen, zou u op basis van bovenstaande zeggen dat het bedrijf dat de software wil zien worden ontwikkeld, de verwerkingsverantwoordelijke is. Echter of dit zo is, ligt puur aan de vrijheid die het andere bedrijf krijgt om die software te ontwikkelen. Wanneer het bedrijf daarbij instructies krijgt van het bedrijf dat de software wenst te zien worden ontwikkeld en de laatste daarin de verantwoordelijkheid neemt, is het bedrijf dat zorg draagt voor de ontwikkeling van de software, als verwerker aan te merken. Wanneer het bedrijf echter zelf het doel en de middelen van de ontwikkeling van de software mag bepalen, is deze als verwerkingsverantwoordelijke aan te merken.

Welke rol u ook vervult, zorgt u er in ieder geval voor dat u te allen tijde een verwerkersovereenkomst sluit met iedere partij! Dit is namelijk verplicht op grond van de Verordening. Wanneer u niet aan deze verplichting voldoet, handelt u in strijd met de Verordening en riskeert u simpelweg een boete.

Heeft u vragen voor onze juridische afdeling? Neem dan contact met ons op via 088-7730073.

Meer nieuws & blogs, juli 2019

Onze evenementen

Als speler in de ICT-branche wilt u natuurlijk ook een rol spelen en in contact komen met andere belangrijke bedrijven in de sector. Daarom organiseert ICTWaarborg regelmatig leuke en leerzame events.

Post- en vestigingsadres

Tasveld 1A
3417 XS Montfoort

Telefoon en e-mail

088 - 77 300 73