Is dit een verwerker?

• Wie is de verwerker of verwerkingsverantwoordelijke?
• Maak gebruik van de adviesgenerator
• Het advies wijst uit wie je bent

Wat is doel van de Algemene verordening gegevensbescherming (AVG)?

De Algemene verordening gegevensbescherming (AVG) is de belangrijkste privacywet. De AVG zorgt ervoor dat persoonsgegevens goed worden beschermd.

Verwerken volgens de AVG

Volgens de AVG vallen in ieder geval de volgende handelingen onder het verwerken van persoonsgegevens:

• verzamelen,
• vastleggen,
• ordenen,structureren,
• opslaan,
• bijwerken,
• wijzigen,
• opvragen,
• raadplegen,
• gebruiken,
• doorzenden,
• verspreiden,
• beschikbaar stellen,
• samenbrengen,
• met elkaar in verband brengen,
• afschermen,
• wissen en vernietigen.

Wat zijn voorbeelden van het verwerken van persoonsgegevens?

• een foto van iemand op een website plaatsen,
• beelden van beveiligingscamera’s opslaan,
• e-mailadressen verzamelen om een nieuwsbrief te versturen,
• een ledenadministratie bijhouden door een vereniging,
• IP- of MAC-adressen verzamelen,
• een dossier op naam van een persoon opvragen,
• (personeels)dossiers wissen nadat de bewaartermijn is verlopen,
• een bestand raadplegen met daarin (bijzondere) persoonsgegevens,
• een elektronisch medisch dossier verwijderen.

Wie is verwerker volgens AVG?

Je bent verwerker als je persoonsgegevens verwerkt in opdracht van een andere organisatie. Je gebruikt deze persoonsgegevens niet voor eigen doeleinden.

Waarom moet je weten of je met een verwerker hebt te maken?

Onder de AVG moet een zogenoemde verwerkersovereenkomst gesloten worden met iedere partij die in jouw opdracht persoonsgegevens verwerkt. Je bent in dat geval de verwerkingsverantwoordelijke en moet met de verwerker, die onder jouw verantwoordelijk de gegevensverwerkingen uitvoert, een verwerkersovereenkomst sluiten. Een partij is verwerkingsverantwoordelijke wanneer die het doel en de middelen bepaalt van de verwerking. De verwerker is de partij die dat niet doet. De scheidslijn tussen deze twee partijen is vaak dun, zeker omdat verwerkers vaak zelf de middelen (zoals software) kiezen of zelfs bouwen waarmee de verwerkingen worden uitgevoerd. Met deze adviesgenerator weet je of je met een verwerker of verwerkingsverantwoordelijke te maken hebt.

Welk advies rolt er uit deze adviesgenerator?

• Het advies wijst uit of je met een verwerker of verwerkingsverantwoordelijke te maken hebt. Het advies legt uit wat voor gevolgen dat heeft voor jouw relatie met deze partij en voor de persoonsgegevens die je met deze derde mag delen.
• Verder krijg je ook advies over wat je kunt doen om de situatie zó te wijzigen dat je risico’s kunt inperken.

Hoe werkt het?

Start de vragenlijst. Beantwoord de vragen. Je krijgt daarbij uitleg. Aan de hand van jouw antwoorden krijg je een antwoord of je een verwerker bent.