Elke AVG-ferplichting is ferbûn mei in rol. De ferwurker bepaalt de doelen en middels fan ferwurking; de ferwurker ferwurket persoansgegevens namens en yn opdracht fan de ferwurker. It fêststellen fan hokker rol in partij ynnimt is de earste stap yn elke beoardieling fan gegevensbeskerming, om't it beslút wa't in wetlike basis hawwe moat, wa't fersyk fan betrokkene beantwurdet, wa't in ynbreuk meldt en wa't oanspraaklik is.
De test is feitelik, net kontraktueel
It neamen fan in partij yn it kontrakt in ferwurker makket it net ien. Wat telt is wa't eins beslút wêrom't de gegevens ferwurke wurde en, yn essinsje hoe. In leveransier dy't de gegevens brûkt foar syn eigen doelen - om syn produkt te ferbetterjen, in profyl op te bouwen, om oan 'e belutsen persoanen te ferkeapjen - is in ferantwurdlike foar dy ferwurking, wat de oerienkomst ek seit.
Typyske ferwurkers: in hostingprovider, in leanlistburo dat strikt op ynstruksjes hannelet, in e-postbezorgtsjinst. Typyske ferwurkers, ek al binne se ynhierd troch in oare partij: in akkountant dy't in wettelike kontrôle útfiert, in advokaat dy't in saak behannelet, in bedriuwsgezondheidstsjinst by it útoefenjen fan har eigen profesjonele taken.
Mienskiplike kontrôlers
Wêr't twa partijen mienskiplik doelen en middels bepale, binne se mienskiplike ferantwurdliken en moatte se har respektive ferantwurdlikheden fêststelle yn in regeling tusken har, benammen oangeande de rjochten en ynformaasjeplichten fan betrokkenen. De essinsje fan dy regeling moat beskikber steld wurde oan de belutsen persoanen.
Mienskiplike kontrôle ûntstiet faker as organisaasjes ferwachtsje: dielde platfoarms, mienskiplike kampanjes en sosjale mediapagina's binne allegear behannele as mienskiplik ferantwurdlikens. In betrokkene kin syn rjochten útoefenje tsjin beide mienskiplike ferantwurdliken, nettsjinsteande de ynterne tawizing.
De ferwurkingsoerienkomst
As in ferwurker ynskeakele wurdt, is in skriftlike oerienkomst ferplicht, en de ynhâld dêrfan wurdt foarskreaun: ûnderwerp en doer, aard en doel, soarten gegevens en kategoryen fan betrokkene, ynstruksjes fan 'e ferantwurdlike, fertroulikens, feiligensmaatregels, de betingsten foar it ynskeakelen fan subferwurkers, bystân by fersyk fan betrokkene en melding fan ynbreuken, wat der oan 'e ein mei de gegevens bart, en kontrôlerjochten.
Twa klausules feroarsaakje yn 'e praktyk de measte problemen. Subferwurking: algemiene skriftlike machtiging is tastien, mar de ferwurker moat de ferantwurdlike ynformearje oer bedoelde feroarings en him de kâns jaan om beswier te meitsjen. En weromjaan of wiskjen oan 'e ein: ôfsprekke hokker, en yn hokker formaat, foardat de relaasje einiget ynstee fan tidens in skeel.
Oanspraaklikens
In ferwurker is oanspraaklik foar skea feroarsake troch ferwurking dy't yn striid is mei de Ferordening. In ferwurker is allinnich oanspraaklik as er net foldien hat oan ferplichtingen dy't spesifyk rjochte binne op ferwurkers, of bûten of yn striid mei wetlike ynstruksjes hannele hat. As beide belutsen binne by deselde ferwurking, kin elk oanspraaklik steld wurde foar de folsleine skea oan it yndividu, mei regres tusken har dêrnei - dêrom binne de skeafergoedingsbepalingen yn in ferwurkingsoerienkomst it wurdich om goed te ûnderhanneljen.
Rie
Wy beoardielje rollen yn in gegevensketen, ûntwerpe en kontrolearje ferwurkingsoerienkomsten en mienskiplike regelingen foar ferwurkers, en advisearje oer oanspraaklikens nei in ynsidint. Law & More.
