Ben je verwerker of verwerkingsverantwoordelijke? Of misschien allebei? Als bedrijf kun je heel goed zowel verwerker als verwerkingsverantwoordelijke zijn. Lees hier meer over de verschillen…
Het verschil tussen verwerker en verwerkingsverantwoordelijke
Als verwerkingsverantwoordelijke bepaal je het doel van de verwerking en hoe persoonsgegevens worden verwerkt en opgeslagen.
Bedrijven kunnen leveranciers inschakelen die persoonsgegevens verwerken, bijvoorbeeld een systeem dat de gegevens namens het bedrijf verwerkt.
De verwerker en de verwerkingsverantwoordelijke moeten een verwerkersovereenkomst sluiten waarin de regels en omstandigheden van de verwerking zijn vastgelegd.
Checklist voor verwerkers:
- Zorg voor een duidelijke verwerkersovereenkomst met de verwerkingsverantwoordelijke
- De persoonsgegevens mogen niet worden gebruikt voor een ander doel dan de taak die je voor de verwerkingsverantwoordelijke uitvoert
- Eindigt de opdracht of de onderliggende commerciële overeenkomst, dan moeten de persoonsgegevens worden verwijderd of teruggegeven aan de verwerkingsverantwoordelijke
- Als verwerker moet je de verwerkingsverantwoordelijke helpen zijn verplichtingen onder de AVG na te komen
- Je moet documentatie kunnen overleggen waaruit blijkt dat je aan de AVG voldoet, en die moet kunnen worden gecontroleerd
Takenlijst als je verwerkingsverantwoordelijke bent en verwerkers inschakelt:
- Je moet een rechtsgrond voor de verwerking hebben
- Je moet een schriftelijke, volledige en rechtsgeldige verwerkersovereenkomst hebben
- Je moet toezicht houden op alle verwerkers en subverwerkers – meestal elk jaar
Om toezicht te houden op verwerkers en subverwerkers, moet je:
- Fysiek toezicht houden op de verwerker en subverwerker, of
- Een verklaring van de verwerker en subverwerker opvragen waarin staat dat de AVG en de verwerkersovereenkomst worden nageleefd, of
- Controle en overzicht houden over de gegevensverzameling bij de verwerker en subverwerker
Lees hier meer over MediaConsent.