Verwerker AVG
De verwerker binnen de Algemene Verordening Gegevensbescherming (AVG) is een natuurlijke persoon, rechtspersoon, overheidsinstantie, dienst of ander orgaan die ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt. Cruciaal hierbij is dat de verwerker geen eigen zeggenschap heeft over het doel en de middelen van de gegevensverwerking; hij handelt uitsluitend op basis van schriftelijke instructies van de verantwoordelijke. Typische voorbeelden van verwerkers zijn cloudproviders, payroll-organisaties of externe ICT-beheerders die data hosten of beheren in opdracht van een klant.
Sinds de invoering van de AVG hebben verwerkers een veel autonomere juridische positie gekregen. Waar voorheen de focus vrijwel volledig op de verantwoordelijke lag, hebben verwerkers nu directe wettelijke verplichtingen. Zij moeten een eigen verwerkingsregister bijhouden, zorgdragen voor adequate beveiliging en eventuele datalekken onverwijld melden aan de verantwoordelijke. Bovendien mogen verwerkers geen andere partijen (subverwerkers) inschakelen zonder voorafgaande toestemming. Het niet naleven van deze verplichtingen kan leiden tot directe aansprakelijkheid en forse boetes van toezichthouders. De relatie tussen de verantwoordelijke en de verwerker dient strikt te worden vastgelegd in een verwerkersovereenkomst, waarin de verantwoordelijkheden, beveiligingsnormen en audit-rechten helder zijn gedefinieerd om de privacy van betrokkenen te waarborgen.
Onderwerpen onder de verwerker
| Onderwerp | Toelichting |
|---|---|
| Verwerkersovereenkomst | Het verplichte contract waarin instructies, beveiligingsplichten en geheimhouding worden vastgelegd. |
| Subverwerkers | Derden die door de verwerker worden ingeschakeld, waarvoor voorafgaande toestemming van de verantwoordelijke nodig is. |
| Beveiligingsmaatregelen | De plicht om passende technische en organisatorische maatregelen te nemen om gegevens te beschermen. |
| Datalek-meldplicht | De verplichting voor de verwerker om de verantwoordelijke direct te informeren na ontdekking van een inbreuk. |
| Audit-recht | De verplichting om mee te werken aan controles door de verantwoordelijke om naleving aan te tonen. |
Belangrijkste wetgeving
Algemene Verordening Gegevensbescherming (AVG) | Uitvoeringswet Algemene Verordening Gegevensbescherming (UAVG) | Wet politiegegevens (Wpg) | Wet justitiële en strafvorderlijke gegevens (Wjsg) | Verwerking van anonieme meldingen via Meld.nl valt onder de Algemene Verordening Gegevensbescherming (AVG) en aanvullende nationale wetgeving voor strafrechtelijke persoonsgegevens.
Impact op actoren bij AVG
| Actor | Impact met betrekking tot de verwerker |
|---|---|
| A Verwerkingsverantwoordelijke | Moet zorgvuldig verwerkers kiezen en toezien op de naleving van de gemaakte afspraken via audits. |
| B Verwerker | Draagt eigen wettelijke verantwoordelijkheid voor beveiliging en het bijhouden van een verwerkingsregister. |
| C Betrokkenen | Kunnen hun rechten uitoefenen via de verantwoordelijke, waarbij de verwerker medewerking moet verlenen. |
| D Autoriteit Persoonsgegevens (AP) | Kan bij overtredingen directe boetes opleggen aan de verwerker, onafhankelijk van de verantwoordelijke. |
Belang van (anoniem) melden
Meld.nl biedt een veilige, anonieme meldmogelijkheid die bijdraagt aan het aankaarten van onrechtmatigheden en misstanden rondom AVG. Vaak hebben medewerkers van een verwerker als eerste zicht op structurele beveiligingsgebreken of het negeren van instructies van klanten. Anoniem melden is essentieel om deze interne misstanden bloot te leggen zonder de zakelijke relaties of de eigen positie in gevaar te brengen.
Wanneer Advocaat inschakelen
- Bij het opstellen of onderhandelen over complexe verwerkersovereenkomsten met grote aansprakelijkheidsrisico’s.
- Wanneer een verwerker buiten de instructies van de verantwoordelijke treedt en als ‘feitelijk verantwoordelijke’ wordt aangemerkt.
- Bij geschillen over schadevergoeding na een datalek dat is ontstaan bij een verwerker of subverwerker.
- Indien een verwerker weigert mee te werken aan een audit of het verwijderen van data na afloop van een contract.
- Bijstand tijdens een onderzoek door de Autoriteit Persoonsgegevens naar de naleving door de verwerker.
Ondersteuning door de advocaat
Procederen over contractuele boetes bij privacy-inbreuken | Juridische toetsing van subverwerkingsketens | Vertegenwoordiging bij geschillen over dataportabiliteit | Advisering over internationale data-doorgifte door verwerkers | Bijstand bij het opstellen van vrijwaringsclausules in ICT-contracten.
Onderzoek
Specialistisch contra-, forensisch en digitaal onderzoek richt zich op het veiligstellen van bewijs, het analyseren van processen en het bevorderen van transparantie. Hierbij worden geavanceerde technieken ingezet om objectief en juridisch houdbaar bewijsmateriaal te verzamelen en te analyseren. Dit kan sturing geven aan beleidsmaatregelen en rechtszaken en helpt bij het afdwingen van naleving van rechten en plichten.
Meld.nl biedt een veilige route voor anonieme meldingen. Het platform zet zich in voor het behartigen van de gerechtigde belangen van melders en betrokkenen door het uitvoeren van grondige onderzoeken, het bieden van juridische ondersteuning en het coördineren van communicatie met overheidsinstanties en juridische partners.
meldpunt
Meld.nl kan op dit moment geen meldingen verwerken; excuses voor het ongemak.