Wat is onder de AVG het verschil tussen een verwerkingsverantwoordelijke en een verwerker?

De verwerkingsverantwoordelijke bepaalt waarom en hoe persoonsgegevens worden verwerkt; de verwerker verwerkt ze namens hem en volgens zijn instructies. Als uw bedrijf een beveiligingsdienst gebruikt om zijn netwerk te bewaken, is uw bedrijf normaal gesproken verwerkingsverantwoordelijke voor de netwerkdata en de leverancier verwerker. Bij de verwerkingsverantwoordelijke liggen de hoofdplichten: een grondslag, transparantie naar betrokkenen, het beantwoorden van hun verzoeken en de beslissing over het melden van datalekken. De verwerker moet uw schriftelijke instructies volgen, vertrouwelijkheid en beveiliging waarborgen, alleen met uw toestemming subverwerkers inschakelen, u helpen bij datalekken en verzoeken en de gegevens aan het einde teruggeven of verwijderen. Een overeenkomst, meestal verwerkersovereenkomst genoemd, legt dat vast. De rollen hangen af van de feiten, niet van etiketten: een leverancier die uw data voor eigen doeleinden gebruikt, wordt voor dat gebruik zelf verwerkingsverantwoordelijke. Bij NetSenX treedt TriStiX S.L. op als verwerker en uw organisatie als verwerkingsverantwoordelijke, zoals de gepubliceerde verwerkersovereenkomst vermeldt.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 20 vragen over EU-recht: AVG, DORA, CRA en AI-verordeningAlle onderwerpen