Verwerkingsverantwoordelijke of verwerker?

Een verwerkingsverantwoordelijke is een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt; wanneer de doelstellingen van en de middelen voor deze verwerking in het Unierecht of het lidstatelijke recht worden vastgesteld, kan daarin worden bepaald wie de verwerkingsverantwoordelijke is of volgens welke criteria deze wordt aangewezen.

Een verwerker is een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt.

De verwerkingsverantwoordelijke is dus de partij die het doel van en de middelen voor de verwerking vaststelt. Het kan bijvoorbeeld de werkgever zijn die bepaalt dat hij van zijn werknemers de namen, adressen en bankrekeningnummers moet verwerken. Voor het uitbetalen van de werknemers kan de werkgever gebruik maken van een salarisadministratiedienst. Deze derde verwerkt in dat geval persoonsgegevens voor de verwerkingsverantwoordelijke. In dat geval is de salarisadministratiedienst een verwerker.

De rolverdeling tussen verwerkingsverantwoordelijke en verwerker is lang niet altijd zo duidelijk. Heb je vragen over deze rolverdeling, neem dan gerust contact op met Menno Loos.