Wat is het verschil tussen verwerkingsverantwoordelijke en verwerker?
Als je de verzending van nieuwsbrieven uitbesteedt, verwerkt een andere organisatie persoonsgegevens voor je. De AVG onderscheidt daarbij twee rollen, met elk eigen rechten en plichten. Het verschil zit in wie bepaalt wat er met de persoonsgegevens gebeurt.
De verwerkingsverantwoordelijke bepaalt de doeleinden waarvoor en de middelen waarmee persoonsgegevens worden verwerkt. Beslist je organisatie waarom en hoe persoonsgegevens worden gebruikt, dan is je organisatie de verwerkingsverantwoordelijke. Bij het verzenden van je nieuwsbrief is dat dus je eigen organisatie.
De verwerker verwerkt persoonsgegevens in opdracht van de organisatie die hem inschakelt. Die rol vervult Laposta: Laposta verwerkt de gegevens van je relaties, maar jij bepaalt wat ermee gebeurt.
Afspraken in de verwerkersovereenkomst
Om aannames en vergissingen te voorkomen, moet de rolverdeling met de bijbehorende rechten en plichten duidelijk zijn. Die gezagsverhouding en afspraken heeft Laposta expliciet vastgelegd in een verwerkersovereenkomst.
Als verwerkingsverantwoordelijke ben je ervoor verantwoordelijk dat je in Laposta geen andere data opslaat dan in de verwerkersovereenkomst is afgesproken. Laposta controleert in grote lijnen of er niet meer persoonsgegevens worden verwerkt dan is afgesproken.
Laposta is nadrukkelijk niet geschikt om bijzondere persoonsgegevens te verwerken. Denk aan medische gegevens, strafrechtelijke data, gegevens over religie, seksuele voorkeur of lidmaatschap van politieke organisaties.