Rolverdeling verschillende partijen

Bij het verwerken van persoonsgegevens kunnen verschillende partijen betrokken zijn. Het gaat hierbij om de verwerkingsverantwoordelijke, de verwerker en eventuele subverwerkers. Maar het kan ook gaan om betrokkene.

De verwerkingsverantwoordelijke is verantwoordelijk voor de naleving van de AVG en is degene die bepaalt welke persoonsgegevens worden verwerkt, voor welk doel en met welke middelen. De verwerkingsverantwoordelijke is verplicht passende en effectieve maatregelen te nemen om te zorgen dat de verwerkingen in lijn met de AVG plaatsvinden.

Een instelling, organisatie of onderzoeker kan ook optreden als verwerker. In dat geval werk de organisatie in opdracht van een andere organisatie. Het is belangrijk om alle afspraken tussen verwerkingsverantwoordelijke(n) en verwerker(s) of tussen verwerker(s) en subverwerkers vast te leggen in een overeenkomst, zoals in een verwerkersovereenkomst.

De subverwerker is

Betrokkene zijn de geïdentificeerde of identificeerbare natuurlijk persoon op wie de verwerkte