Wat is verwerken?

 

De Algemene Verordening Gegevensbescherming geldt voor alle organisaties die persoonsgegevens verwerken. Verwerken is: alle handelingen die een organisatie kan uitvoeren met persoonsgegevens, zoals verzamelen, opslaan, gebruiken, verspreiden en nog veel meer. Om persoonsgegevens te mogen verwerken hebben organisaties een wettelijke grondslag nodig. Daarnaast moeten alle verwerkingen geregistreerd worden.

 

Verwerken

Verwerken van persoonsgegevens is heel breed, bijna alles wat je met persoonsgegevens doet valt onder verwerken. Handelingen die er volgens de AVG in ieder geval onder vallen, zijn: het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, doorzenden, verspreiden, beschikbaar stellen, samenbrengen, met elkaar in verband brengen, afschermen, wissen en vernietigen van gegevens.

 

Is jouw bedrijf al AVG-proof?

Privacy Zeker helpt ondernemers met tools, documenten en begeleiding zodat zij kunnen voldoen aan de AVG. Eenvoudig en betaalbaar.

 

Verschillende rollen bij verwerken

Er bestaan verschillende rollen met betrekking tot verwerken. Namelijk: verwerkingsverantwoordelijke, verwerker en subverwerker.

 

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke bepaalt het doel en de middelen van de verwerking. De verwerkingsverantwoordelijke is vaak het bedrijf of de organisatie die in eerste instantie de persoonsgegevens verzamelt.

 

Verwerker

Een verwerker heeft als primair doel het verwerken van persoonsgegevens. De verwerker krijgt van de verwerkingsverantwoordelijke de opdracht om de persoonsgegevens, die de verwerkingsverantwoordelijke heeft verzameld, te verwerken. De verwerker bepaalt niet waarom, hoe of met welke middelen hij dit doet. Dit is allemaal aan de verwerkingsverantwoordelijke. Een voorbeeld van een verwerker is een salarisadministratiekantoor dat in opdracht van de verwerkingsverantwoordelijke persoonsgegevens verwerkt.  

 

Subverwerker

Een verwerker kan ook weer een subverwerker inschakelen voor de verwerking. Deze subverwerker heeft in principe dezelfde rol als de verwerker. De verwerker moet toestemming hebben van de verwerkingsverantwoordelijke om een bepaalde subverwerker te mogen gebruiken.

 

Gezamenlijke verwerkingsverantwoordelijken

In sommige gevallen bepalen meerdere organisaties het doel en de middelen van de verwerking. Dit noemt de AVG ‘gezamenlijke verwerkingsverantwoordelijken’. In de praktijk komt dit weinig voor, maar het is belangrijk te vermelden dat hier andere regels voor gelden.

 

Registratie van verwerkingsactiviteiten

De AVG stelt een aantal verplichtingen met betrekking tot het verwerken van persoonsgegevens. De verantwoordingsplicht houdt in dat organisaties moeten kunnen aantonen dat alle verwerkingen aan de regels van de AVG voldoen. Een verwerkingsverantwoordelijke moet daarom een verwerkingsregister opstellen en bijhouden. Hierin worden alle verwerkingsactiviteiten geregistreerd.

 

Verwerkersovereenkomst of verwerkersvoorwaarden

Maak je als verwerkingsverantwoordelijke gebruik van een verwerker? Dan moet je een verwerkersovereenkomst met die partij afsluiten. De verantwoordelijkheid voor het afsluiten van deze overeenkomst ligt bij zowel de verwerkingsverantwoordelijke als bij de verwerker. Als verwerker kun je ook verwerkersvoorwaarden opstellen. Deze gelden dan voor alle klanten. Als de verwerkingsverantwoordelijke gebruik wil maken van jouw dienstverlening moeten deze akkoord gaan met de verwerkersvoorwaarden.

 

Hulp bij privacy

Privacy Zeker helpt ondernemers met tools, documenten en begeleiding zodat zij kunnen voldoen aan de AVG. Eenvoudig en betaalbaar.

AVG-boete van € 725.000 voor ongeoorloofd verwerken vingerafdrukken werknemers

De Autoriteit Persoonsgegevens (AP) heeft een AVG-boete van € 725.000 uitgedeeld voor het ongeoorloofd afnemen, opslaan en gebruiken van vingerafdrukken van werknemers. Werknemers van een bedrijf hebben hun vingerafdrukken moeten laten scannen voor aanwezigheids- en...

Even privé met… Brenno de Winter, beveiligings- en privacy-expert

Privacy, gegevensbescherming, de AVG; onderwerpen die bijna dagelijks in het nieuws zijn. In de rubriek ‘Even privé met…’ komen verschillende professionals aan het woord over privacy. We spraken met beveiligings- en privacy-expert Brenno de Winter.   Wie ben je...

Wat is een veilig alternatief voor Zoom?

Videobellen wint door de coronacrisis aan populariteit. Het Amerikaanse Zoom wordt veel gebruikt, door vriendengroepen voor een virtuele borrel, maar ook door scholen en bedrijven. Het is een gebruiksvriendelijke tool, met goede beeldkwaliteit én de mogelijkheid om...

Beveiligd beeldbellen voor professionals

‘Hoe kan ik veilig thuiswerken tijdens de coronacrisis?’ Het is een vraag die veel van onze klanten bezighoudt. Veel professionals moeten nu opzoek naar een alternatief voor het fysieke consult of face-to-face gesprek zoals ze dat normaal met hun klanten of cliënten...

Even privé met… Rik Schoonis, Resonate-Services

Privacy, gegevensbescherming, de AVG; onderwerpen die bijna dagelijks in het nieuws zijn. In de rubriek ‘Even privé met…’ komen verschillende professionals aan het woord over privacy. We spraken met Rik Schoonis, oprichter en eigenaar van Resonate-Services.   Wie...

Tennisbond krijgt AVG-boete voor doorverkopen persoonsgegevens leden

De Nederlandse tennisbond heeft de persoonsgegevens van een paar honderdduizend leden doorverkocht aan sponsoren. Daarom heeft de tennisbond een AVG-boete van 525.000 euro gekregen van de Autoriteit Persoonsgegevens, zo meldt de toezichthouder. De tennisbond heeft...

Even privé met… Arjan Middelkoop, SIDN

Privacy, gegevensbescherming, de AVG; onderwerpen die bijna dagelijks in het nieuws zijn. In de rubriek ‘Even privé met…’ komen verschillende professionals aan het woord over privacy. We spraken met Arjan Middelkoop, commercieel directeur bij SIDN. Wie ben je en wat...

Recordaantal datalekmeldingen in 2019

In 2019 ontving de Autoriteit Persoonsgegevens (AP) bijna 27.000 datalekmeldingen, een nieuw record. Dit is een stijging van 29% ten opzichte van 2018. Dat blijkt uit de vandaag gepubliceerde jaarcijfers van de AP. De sector met de meeste gemelde datalekken is de...

Nederland koploper in de EU: meeste gemelde datalekken

Sinds de invoering van de AVG op 25 mei 2018 zijn er meer dan 160.000 datalekken gemeld in de EU. Nederland staat bovenaan het lijstje, met ruim 40.000 gemelde datalekken. Op nummer 2 staat Duitsland met ruim 37.000 gemelde datalekken en het Verenigd Koninkrijk sluit...

Samenwerking tussen SIDN en Privacy Zeker

Links: Tom Maarsman, Managing Director van Privacy Zeker. Rechts: Arjan Middelkoop, commercieel directeur bij SIDN Voor veel ondernemers is online security nog steeds een complex onderwerp. Dit terwijl cybercriminelen het juist vaker gemunt hebben op het mkb. Om...

Hoe werkt Privacy Zeker? Bekijk de video.