Ben je verwerker of verwerkingsverantwoordelijke?

• Ontdek of je verwerker of verwerkingsverantwoordelijke bent.
• Krijg inzicht in wat jouw AVG-rol betekent voor het verwerken en delen van persoonsgegevens.
• Bekijk welke afspraken en vervolgstappen bij jouw situatie passen.

Deel of verwerk je persoonsgegevens samen met een andere organisatie? Dan is het belangrijk om te weten welke rol je volgens de AVG hebt. Met de gratis AVG-check krijg je inzicht in jouw rol en wat deze betekent voor de afspraken met de andere partij.

Wat is het verschil tussen een verwerker en verwerkingsverantwoordelijke?

• Een verwerkingsverantwoordelijke bepaalt waarom en hoe persoonsgegevens worden verwerkt.
• Een verwerker verwerkt persoonsgegevens in opdracht van een andere organisatie.
• De rolverdeling bepaalt welke verantwoordelijkheden en afspraken bij de verwerking horen.

Het belangrijkste verschil zit in de zeggenschap over de verwerking van persoonsgegevens. Bepaalt jouw organisatie het doel en de middelen van de verwerking? Dan ben je verwerkingsverantwoordelijke. Verwerk je persoonsgegevens in opdracht van een andere organisatie en niet voor eigen doeleinden? Dan ben je verwerker.

Twijfel je welke situatie op jouw organisatie van toepassing is? Met de gratis AVG-check krijg je meer inzicht in jouw rol.

Wanneer ben je verwerkingsverantwoordelijke?

• Je bepaalt waarom persoonsgegevens worden verwerkt.
• Je bepaalt hoe de verwerking plaatsvindt.
• Je beslist zelf over het doel en de middelen van de verwerking.

Een verwerkingsverantwoordelijke bepaalt het doel en de middelen van de verwerking van persoonsgegevens. Bijvoorbeeld wanneer je als organisatie persoonsgegevens van klanten verzamelt om een product te leveren of een dienst uit te voeren.

Welke rol je hebt, hangt af van de feitelijke situatie. Het gaat dus niet alleen om de naam die partijen in hun onderlinge afspraken gebruiken.

Wanneer ben je verwerker?

• Je verwerkt persoonsgegevens voor een andere organisatie.
• Je doet dit in opdracht van die organisatie.
• Je bepaalt niet zelf voor welk doel de persoonsgegevens worden verwerkt.

Een verwerker verwerkt persoonsgegevens namens een verwerkingsverantwoordelijke. Denk bijvoorbeeld aan een externe dienstverlener die voor een opdrachtgever persoonsgegevens verwerkt om een afgesproken dienst uit te voeren.

Of je daadwerkelijk verwerker bent, hangt af van de werkzaamheden, de zeggenschap over de verwerking en de afspraken tussen beide organisaties.

Verwerker of verwerkingsverantwoordelijke?

Je bent verwerkingsverantwoordelijke als je:

zelf het doel en de middelen van de verwerking van persoonsgegevens bepaalt.

Je bent verwerker als je:

persoonsgegevens in opdracht van een andere organisatie verwerkt en deze niet voor eigen doeleinden verwerkt.

Weet je niet zeker welke rol je hebt?

Beantwoord de vragen in de gratis AVG-check en krijg inzicht in welke rol bij jouw situatie past.

Waarom is het belangrijk om te weten welke rol je hebt?

• Je weet beter welke verantwoordelijkheden je hebt onder de AVG.
• Je kunt beoordelen welke afspraken met de andere organisatie nodig zijn.
• Je krijgt duidelijkheid over jouw rol bij het verwerken en delen van persoonsgegevens.

De AVG kent verschillende verantwoordelijkheden voor een verwerkingsverantwoordelijke en een verwerker. Daarom is het belangrijk om vóór het maken van afspraken vast te stellen welke rol iedere organisatie heeft. Dat helpt om verantwoordelijkheden duidelijk te verdelen en passende afspraken te maken over de verwerking van persoonsgegevens.

Wanneer gebruik je de AVG-check?

• Als je persoonsgegevens deelt met een andere organisatie.
• Als een andere organisatie persoonsgegevens voor jou verwerkt, of andersom.
• Als niet duidelijk is wie verwerker en wie verwerkingsverantwoordelijke is.

Bij een samenwerking tussen organisaties is de rolverdeling niet altijd direct duidelijk. De AVG-check helpt je om jouw situatie stap voor stap te beoordelen.

Je beantwoordt vragen over de verwerking van persoonsgegevens en de verhouding tussen de betrokken partijen. Op basis daarvan krijg je inzicht in de rol die bij jouw situatie past en wat dat voor jou betekent.

Hoe werkt de AVG-check?

• Beantwoord vragen over jouw situatie.
• Krijg inzicht in jouw mogelijke AVG-rol.
• Bekijk wat de uitkomst betekent en welke vervolgstap past.

De check helpt je vaststellen of je in de beschreven situatie verwerker of verwerkingsverantwoordelijke bent. Zo krijg je meer duidelijkheid voordat je verdere afspraken met de andere partij maakt.

Wanneer is de AVG-check niet voldoende?

• Als meerdere organisaties samen bepalen waarom en hoe persoonsgegevens worden verwerkt.
• Als de rolverdeling of samenwerking complex is.
• Als je na de uitkomst nog twijfelt over jouw verantwoordelijkheden.

De AVG-check helpt je om de rolverdeling rond het verwerken van persoonsgegevens te beoordelen. Niet iedere situatie is hetzelfde. Bij een complexe samenwerking of wanneer je na de check nog twijfelt, kan aanvullende juridische beoordeling nodig zijn.

Heb je een verwerkersovereenkomst nodig?

Een verwerkersovereenkomst kan nodig zijn als een organisatie persoonsgegevens in opdracht van een andere organisatie verwerkt. Bepaal daarom eerst wie de verwerker en wie de verwerkingsverantwoordelijke is. Weet je welke rol beide partijen hebben? Lees dan wanneer je een verwerkersovereenkomst nodig hebt en wat je daarin vastlegt.

Meer weten over privacy binnen je bedrijf?

• Ontdek of jouw bedrijf voldoet aan de privacywetgeving.
• Krijg inzicht in onderwerpen zoals persoonsgegevens, bewaartermijnen, datalekken en privacybeleid.
• Bekijk welke stappen je kunt nemen om je privacyzaken beter te regelen.

Wil je naast je rol als verwerker of verwerkingsverantwoordelijke ook weten hoe jouw bedrijf er breder voor staat op het gebied van privacy? Doe dan de gratis privacyscan van DAS. Je beantwoordt vragen over verschillende privacyonderwerpen en ontvangt op basis van je antwoorden direct online advies over welke punten aandacht vragen en welke stappen je kunt nemen. De scan is gratis.

Veelgestelde vragen over verwerker en verwerkingsverantwoordelijke

Wat is een verwerker volgens de AVG?

Een verwerker verwerkt persoonsgegevens in opdracht van een andere organisatie. Die andere organisatie bepaalt waarom de persoonsgegevens worden verwerkt. De verwerker voert de verwerking voor die organisatie uit.

Wat is een verwerkingsverantwoordelijke volgens de AVG?

Een verwerkingsverantwoordelijke bepaalt waarom en hoe persoonsgegevens worden verwerkt. Bijvoorbeeld omdat je klantgegevens nodig hebt om een dienst te leveren.

Wat is het verschil tussen een verwerker en een verwerkingsverantwoordelijke?

De verwerkingsverantwoordelijke bepaalt waarom en hoe persoonsgegevens worden verwerkt. Een verwerker verwerkt deze persoonsgegevens in opdracht van de verwerkingsverantwoordelijke.

Ben ik verwerker of verwerkingsverantwoordelijke?

Dat hangt af van jouw rol. Bepaal je zelf waarom en hoe persoonsgegevens worden verwerkt? Dan ben je meestal verwerkingsverantwoordelijke. Verwerk je persoonsgegevens in opdracht van een andere organisatie? Dan kun je verwerker zijn.

Twijfel je? Doe de gratis AVG-check om jouw situatie te beoordelen.

Wanneer heb ik een verwerkersovereenkomst nodig?

Een verwerkersovereenkomst kan nodig zijn als een organisatie persoonsgegevens in opdracht van een andere organisatie verwerkt. Bepaal daarom eerst wie de verwerker en wie de verwerkingsverantwoordelijke is.

Kan ik zowel verwerker als verwerkingsverantwoordelijke zijn?

Ja, een organisatie kan bij verschillende verwerkingen een andere rol hebben. Kijk daarom per verwerking wie bepaalt waarom en hoe de persoonsgegevens worden gebruikt.

Hoe weet ik welke AVG-rol mijn organisatie heeft?

Kijk vooral naar wie bepaalt waarom en hoe persoonsgegevens worden verwerkt. De afspraken op papier zijn belangrijk, maar ook wat er in de praktijk gebeurt. Met de AVG-check kun je jouw situatie stap voor stap beoordelen.

Wat krijg ik na de gratis AVG-check?

Je krijgt inzicht in de rol die bij jouw situatie past en wat die rol betekent voor het verwerken van persoonsgegevens. Ook krijg je meer duidelijkheid over mogelijke vervolgstappen.

Is de AVG-check gratis?

Ja, je kunt de AVG-check gratis gebruiken om meer inzicht te krijgen in jouw rol bij het verwerken van persoonsgegevens.

Wat moet ik doen als mijn situatie ingewikkeld is?

Niet iedere samenwerking is eenvoudig. Bepalen meerdere organisaties samen wat er met persoonsgegevens gebeurt of twijfel je na de check nog over jouw rol? Dan kan aanvullende juridische beoordeling nodig zijn.

Moet ik eerst mijn AVG-rol bepalen of een verwerkersovereenkomst maken?

Bepaal eerst welke rol beide organisaties hebben. Daarna kun je beoordelen of een verwerkersovereenkomst nodig is en welke afspraken daarin moeten staan.