Een dataverwerker (in de AVG kortweg verwerker) is een externe partij die persoonsgegevens verwerkt in opdracht van jou. Jij bepaalt waaróm en hóe die gegevens gebruikt worden; de verwerker voert dat alleen uit. Denk aan je boekhoudpakket in de cloud, je salarisadministrateur, je e-mailhosting of het CRM waarin je klantgegevens staan.
Dit onderscheid is belangrijk omdat jij als opdrachtgever verantwoordelijk blijft. Gaat er bij je leverancier iets mis met klantgegevens, dan is dat ook jouw probleem — richting je klanten én richting de toezichthouder. Weten welke partijen jouw gegevens verwerken is daarmee de basis van je privacyadministratie.
Praktisch betekent het drie dingen. Maak een overzicht van alle partijen die persoonsgegevens voor je verwerken. Leg met elke partij een verwerkersovereenkomst vast waarin staat wat ze wel en niet mogen en hoe ze een datalek melden. En check bij een nieuwe leverancier waar de gegevens komen te staan en wie er toegang toe heeft, vóórdat je tekent.
Wat OkayICT hierin doet: Wij brengen in kaart welke leveranciers jouw gegevens verwerken en helpen je de afspraken en beveiliging daaromheen op orde te krijgen.
Meer lezen: Wat is een verwerkersovereenkomst? · Wat is de AVG (GDPR)?
