Overeenkomst tussen verwerkingsverantwoordelijken
Overeenkomst tussen verwerkingsverantwoordelijken; melden via Centraal Meldpunt: Meld.nl.
Overeenkomst tussen verwerkingsverantwoordelijken
Wanneer twee of meer organisaties gezamenlijk de doeleinden en middelen van een gegevensverwerking bepalen, spreken we onder de Algemene Verordening Gegevensbescherming (AVG) van gezamenlijke verwerkingsverantwoordelijken. In dergelijke situaties zijn zij wettelijk verplicht om in een onderlinge overeenkomst of regeling op een transparante wijze hun respectieve verantwoordelijkheden vast te leggen. Deze overeenkomst regelt met name wie verantwoordelijk is voor het uitoefenen van de rechten van betrokkenen en wie de informatieplicht vervult. Dit komt vaak voor bij samenwerkingsverbanden in de zorg, gezamenlijke marketingcampagnes of bij het gebruik van gedeelde IT-platformen waarbij beide partijen invloed hebben op de data-architectuur.
Het doel van deze regeling is om te voorkomen dat betrokkenen van het kastje naar de muur worden gestuurd bij het uitoefenen van hun privacyrechten. Hoewel de interne taakverdeling in de overeenkomst wordt vastgelegd, blijft de externe aansprakelijkheid richting de burger en de toezichthouder vaak hoofdelijk; een betrokkene kan in principe elke verantwoordelijke aanspreken. Een deugdelijke overeenkomst tussen verantwoordelijken biedt daarom niet alleen rechtsbescherming voor de burger, maar creëert ook operationele helderheid over zaken als datalek-meldingen, beveiligingsstandaarden en de afhandeling van inzageverzoeken. Het ontbreken van een dergelijke regeling bij gezamenlijke verwerkingen wordt door de Autoriteit Persoonsgegevens beschouwd als een ernstige tekortkoming in de verantwoordingsplicht.
Onderwerpen onder de AVG
| Onderwerp | Toelichting |
|---|---|
| Gezamenlijke besluitvorming | Het criterium waarbij partijen samen bepalen ‘waarom’ en ‘hoe’ gegevens worden verwerkt. |
| Transparante regeling | De verplichting om de essentie van de onderlinge afspraken beschikbaar te stellen aan de betrokkenen. |
| Uitoefening van rechten | Duidelijke aanwijzing van het aanspreekpunt waar burgers terecht kunnen voor hun AVG-verzoeken. |
| Hoofdelijke aansprakelijkheid | Het juridische principe dat elke gezamenlijke verantwoordelijke voor de volledige schade aansprakelijk kan worden gesteld. |
| Onderlinge informatie-uitwisseling | Afspraken over het informeren van elkaar bij datalekken of wijzigingen in de verwerkingsprocessen. |
Belangrijkste wetgeving
Algemene Verordening Gegevensbescherming (AVG) Artikel 26 | Uitvoeringswet Algemene Verordening Gegevensbescherming (UAVG) | Burgerlijk Wetboek (Boek 6 over aansprakelijkheid) | Verwerking van anonieme meldingen via Meld.nl valt onder de Algemene Verordening Gegevensbescherming (AVG) en aanvullende nationale wetgeving voor strafrechtelijke persoonsgegevens.
Impact op actoren bij AVG
| Actor | Impact en Verantwoordelijkheid |
|---|---|
| A. Verwerkingsverantwoordelijke | Moet de regeling schriftelijk vastleggen en is aansprakelijk voor de gehele keten van gezamenlijke verwerking. |
| B. Verwerker | Wordt aangestuurd door meerdere partijen en moet instructies van alle gezamenlijke verantwoordelijken opvolgen. |
| C. Betrokkenen | Kunnen ongeacht de onderlinge afspraken hun rechten uitoefenen jegens elke verantwoordelijke. |
| D. Autoriteit Persoonsgegevens (AP) | Controleert of de onderlinge taakverdeling in lijn is met de feitelijke invloed van partijen op de data. |
Belang van (anoniem) melden
Meld.nl biedt een veilige, anonieme meldmogelijkheid die bijdraagt aan het aankaarten van onrechtmatigheden en misstanden rondom AVG. In complexe samenwerkingsverbanden worden privacyverplichtingen vaak naar elkaar doorgeschoven, waardoor de burger de dupe wordt. Anoniem melden stelt werknemers of externe partners in staat om situaties te signaleren waarin gezamenlijke verantwoordelijken hun afspraken verzaken of waarbij data ongecontroleerd tussen partijen ‘zweven’. Dit helpt bij het afdwingen van de wettelijk verplichte transparantie en zorgt ervoor dat verantwoordelijken hun zorgplicht niet achter complexe contractuele constructies kunnen verbergen.
Wanneer Advocaat inschakelen
- Bij het vaststellen of een samenwerking juridisch kwalificeert als ‘gezamenlijke verantwoordelijkheid’ of ‘verantwoordelijke-verwerker’.
- Wanneer u als organisatie hoofdelijk aansprakelijk wordt gesteld voor een fout van een partnerorganisatie.
- Bij het opstellen en uitonderhandelen van de Artikel 26 AVG-regeling tussen professionele partijen.
- Indien een partner weigert mee te werken aan het informeren van betrokkenen na een gezamenlijk datalek.
- Bij geschillen over de verdeling van boetes of schadeclaims tussen de samenwerkende partijen.
Belangrijkste ondersteuning de advocaat
Opstellen van regelingen voor gezamenlijke verantwoordelijkheid | Juridische advisering over regresrechten bij schade | Vertegenwoordiging in geschillen met toezichthouders | Procederen over de kwalificatie van rollen onder de AVG | Begeleiding bij grensoverschrijdende samenwerkingsverbanden.
Onderzoek
Specialistisch contra-, forensisch en digitaal onderzoek richt zich op het veiligstellen van bewijs, het analyseren van processen en het bevorderen van transparantie. Hierbij worden geavanceerde technieken ingezet om objectief en juridisch houdbaar bewijsmateriaal te verzamelen en te analyseren. Dit kan sturing geven aan beleidsmaatregelen en rechtszaken en helpt bij het afdwingen van naleving van rechten en plichten. In het kader van gezamenlijke verantwoordelijkheid kan dit onderzoek aantonen welke partij feitelijk welke data heeft gemanipuleerd, wat essentieel is voor de onderlinge verdeling van aansprakelijkheid.
Meld.nl biedt een veilige route voor anonieme meldingen. Het platform zet zich in voor het behartigen van de gerechtigde belangen van melders en betrokkenen door het uitvoeren van grondige onderzoeken, het bieden van juridische ondersteuning en het coördineren van communicatie met overheidsinstanties en juridische partners.
meldpunt
Meld.nl kan op dit moment geen meldingen verwerken; excuses voor het ongemak.