Verwerkingsverantwoordelijke en verwerker

Vanuit de AVG wordt onderscheid gemaakt tussen verwerkingsverantwoordelijke en verwerker. Beide hebben verschillende plichten in de omgang met persoonsgegevens.

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is de organisatie die bepaalt dat er persoonsgegevens worden verwerkt, met welk doel dat gebeurt en op welke manier dat gebeurt. Ook organisaties die juridische bevoegdheid hebben tot het verzamelen van persoonsgegevens of waarbij het voor de hand ligt dat persoonsgegevens worden verwerkt zijn verwerkingsverantwoordelijke.

De verwerkingsverantwoordelijke regelt de gegevensverwerking binnen de eigen organisatie of geeft opdracht aan een andere partij om dit te doen. Wanneer je een verwerking uitbesteedt dan zijn hier een aantal specifieke eisen aan verbonden.

Verwerker

De verwerker is degene die persoonsgegevens verwerkt in opdracht van een andere organisatie. De verwerker gebruikt de persoonsgegevens niet voor eigen doeleinden, maar voert alleen de verwerkingen uit. Dit gebeurt volledig volgens de instructies van de organisatie die opdracht heeft gegeven om persoonsgegevens te verwerken. Schriftelijke afspraken hierover worden meestal vastgelegd in een verwerkersovereenkomst.

De verwerker draag niet de verantwoordelijkheid voor de gegevensverwerking, maar heeft wel te maken met een aantal specifieke verplichtingen.

Meer informatie

Wat de specifieke eisen en verplichtingen zijn van zowel de verwerkingsverantwoordelijk als de verwerker lees je op de pagina Verantwoordelijke en verwerker | Autoriteit Persoonsgegevens.