Verder krijg je inzicht in wat er precies in een verwerkersovereenkomst moet staan. De AP geeft antwoord door middels van Q&A’s, een video en een voorbeeldlijst.
Verwerker
Schakel je een andere organisatie in om persoonsgegevens voor je te verwerken? Met andere woorden: bepaal jij wat er moet gebeuren met de gegevens en hoe? Zo ja, dan bent je de verwerkingsverantwoordelijke en de andere organisatie de verwerker. Je moet dan een verwerkersovereenkomst afsluiten met die andere organisatie.
Verwerkingsverantwoordelijke
Maar niet elke partij waaraan je gegevens verstrekt, is jouw verwerker. Verwerkt de andere organisatie de door jou verstrekte gegevens voor eigen, zelf bepaalde doeleinden? Dan is deze organisatie verwerkingsverantwoordelijke, net als jij. In dat geval zijn beide partijen verwerkingsverantwoordelijk voor dezelfde persoonsgegevens en is een verwerkersovereenkomst niet nodig.
Voorbeeld
Je wilt gebruik maken van een clouddienst. De clouddienst slaat dan in jouw opdracht persoonsgegevens op. In de algemene voorwaarden lees je echter dat zij deze gegevens ook automatisch analyseren voor eigen marketingdoeleinden. De clouddienst is in dat geval alleen verwerker van de gegevens die hij in jouw opdracht opslaat. Voor de geautomatiseerde analyse is hij zelf de verwerkingsverantwoordelijke. De dienst heeft in dit geval immers zelf bepaald dat zij de persoonsgegevens ook voor marketingdoeleinden wil analyseren.
Voorbeeldlijst en stroomschema
Om het verschil te verduidelijken heeft de AP heeft daarom een voorbeeldlijst gepubliceerd en een stroomschema waarin je kunt zien of iemand een verwerker of een verwerkingsverantwoordelijke is (zie bijlagen onderaan deze pagina).
Vragen?
Heb je nog vragen dan kun je daarvoor terecht op hulpbijprivacy.nl of neem contact op met medewerkers van de Cumela ondernemerslijn via 033- 247 49 99 of door een e-mail te sturen naar [email protected].
