
Nieuws
AVG-richtsnoeren
29-10-2019
Nieuws
"Goed dat je meer wilt weten over dit onderwerp. Het kan zijn dat de informatie in dit artikel niet meer helemaal in orde is. Het artikel is namelijk meer dan een jaar oud. Uiteraard willen wij je graag verder helpen. Neem voor de meest actuele informatie over dit onderwerp contact met ons op!"
29-10-2019
Een organisatie kan persoonsgegevens verwerken in twee hoedanigheden: als ‘verwerkingsverantwoordelijke’ of als ‘verwerker’. In de praktijk is onduidelijkheid ontstaan over het antwoord op de vraag onder welke groep accountants, belastingadviseurs en salarisprofessionals (hierna: zakelijke dienstverleners) vallen in relatie tot klanten. Nieuwe richtsnoeren die door de brancheorganisaties zijn opgesteld, zorgen voor verduidelijking.
Een organisatie kan persoonsgegevens verwerken in twee hoedanigheden: als ‘verwerkingsverantwoordelijke’ of als ‘verwerker’. In de praktijk is onduidelijkheid ontstaan over het antwoord op de vraag onder welke groep accountants, belastingadviseurs en salarisprofessionals (hierna: zakelijke dienstverleners) vallen in relatie tot klanten. Nieuwe richtsnoeren die door de brancheorganisaties zijn opgesteld, zorgen voor verduidelijking.
Als verwerkingsverantwoordelijke stel je alleen of samen met anderen het doel en de middelen voor verwerking van persoonsgegevens vast. Met andere woorden, de verwerkingsverantwoordelijke bepaalt hoe en waarom er persoonsgegevens worden verwerkt. Denk aan een transportbedrijf dat klantgegevens ontvangt om facturen te maken en werknemers in dienst heeft van wie gegevens worden vermeldt.
Een verwerker, het woord zegt het eigenlijk al, ‘verwerkt’ persoonsgegevens ten behoeve van een verwerkingsverantwoordelijke. De verwerking van de persoonsgegevens moet ‘de primaire opdracht’ zijn. Vanaf de invoering van de AVG wordt als verwerker vaak als voorbeeld de ICT-er of salarisadministrateur genoemd. In ieder geval de vraag of de salarisadministrateur verwerker is, moet door deze richtsnoer genuanceerd worden.
Allereerst verschillen de verplichtingen op grond van de AVG voor verwerkers en verwerkingsverantwoordelijken. Ook moet tussen verwerker en verwerkingsverantwoordelijke een verwerkersovereenkomst worden aangegaan. Dit is geen wettelijke verplichting het moment dat twee verwerkingsverantwoordelijken persoonsgegevens met elkaar uitwisselen.
In de praktijk wordt er vaak van uitgegaan dat een verwerkersovereenkomst verplicht is op het moment dat een zakelijke dienstverlener wordt ingeschakeld. Uit de richtsnoeren blijkt dat dit lang niet altijd nodig is, omdat de zakelijke dienstverlener vaak verwerkingsverantwoordelijke is.
De zakelijke dienstverlener moet per opdracht een afweging maken of hij verwerker of verwerkingsverantwoordelijke in de zin van de AVG is. Ook kan het zijn dat hij meerdere soorten werkzaamheden verricht voor de klant. Per dienst moet bepaald worden of de dienstverlener verwerkingsverantwoordelijke of verwerker is. Het is dus mogelijk dat een zakelijke dienstverlener richting de klant handelt als verwerkingsverantwoordelijke én als verwerker.
In de richtsnoeren wordt per zakelijke dienstverlener een aantal richtlijnen gegeven. Hieronder een aantal voorbeelden:
Wil je dat wij beoordelen of je verwerkingsverantwoordelijke of verwerker bent in de zin van de AVG voor bepaalde diensten? Neem dan contact met ons op!
Bij het samenstellen van dit artikel/deze nieuwsbrief is geen rekening gehouden met eventuele bijzondere van toepassing zijnde wetgeving en afspraken zoals opgenomen in de CAO en/of (arbeids)overeenkomst. Daarbij is rekening gehouden met de wetgeving die op het moment van het schrijven van de tekst geldend is. Het kan dus zijn dat, met de veranderende wetgeving, de inhoud later achterhaald is. Mocht je de informatie in de praktijk willen hanteren, neem dan van tevoren even contact op met een van de juristen van Recht-Direct zodat zij je goed kunnen informeren.
Nieuwsbrief
Ontvang de nieuwste updates direct in je mailbox.
Slimme tools en documenten
Persoonlijk advies
Voordelig tarief
Deze website maakt gebruik van moderne technieken die niet worden ondersteund door jouw webbrowser. Update mijn webbrowser