Wat is verwerken?

 

De Algemene Verordening Gegevensbescherming geldt voor alle organisaties die persoonsgegevens verwerken. Verwerken is: alle handelingen die een organisatie kan uitvoeren met persoonsgegevens, zoals verzamelen, opslaan, gebruiken, verspreiden en nog veel meer. Om persoonsgegevens te mogen verwerken hebben organisaties een wettelijke grondslag nodig. Daarnaast moeten alle verwerkingen geregistreerd worden.

 

Verwerken

Verwerken van persoonsgegevens is heel breed, bijna alles wat je met persoonsgegevens doet valt onder verwerken. Handelingen die er volgens de AVG in ieder geval onder vallen, zijn: het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, doorzenden, verspreiden, beschikbaar stellen, samenbrengen, met elkaar in verband brengen, afschermen, wissen en vernietigen van gegevens.

 

Is jouw bedrijf al AVG-proof?

Privacy Zeker helpt ondernemers met tools, documenten en begeleiding zodat zij kunnen voldoen aan de AVG. Eenvoudig en betaalbaar.

 

Verschillende rollen bij verwerken

Er bestaan verschillende rollen met betrekking tot verwerken. Namelijk: verwerkingsverantwoordelijke, verwerker en subverwerker.

 

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke bepaalt het doel en de middelen van de verwerking. De verwerkingsverantwoordelijke is vaak het bedrijf of de organisatie die in eerste instantie de persoonsgegevens verzamelt.

 

Verwerker

Een verwerker heeft als primair doel het verwerken van persoonsgegevens. De verwerker krijgt van de verwerkingsverantwoordelijke de opdracht om de persoonsgegevens, die de verwerkingsverantwoordelijke heeft verzameld, te verwerken. De verwerker bepaalt niet waarom, hoe of met welke middelen hij dit doet. Dit is allemaal aan de verwerkingsverantwoordelijke. Een voorbeeld van een verwerker is een salarisadministratiekantoor dat in opdracht van de verwerkingsverantwoordelijke persoonsgegevens verwerkt.

 

Subverwerker

Een verwerker kan ook weer een subverwerker inschakelen voor de verwerking. Deze subverwerker heeft in principe dezelfde rol als de verwerker. De verwerker moet toestemming hebben van de verwerkingsverantwoordelijke om een bepaalde subverwerker te mogen gebruiken.

 

Gezamenlijke verwerkingsverantwoordelijken

In sommige gevallen bepalen meerdere organisaties het doel en de middelen van de verwerking. Dit noemt de AVG ‘gezamenlijke verwerkingsverantwoordelijken’. In de praktijk komt dit weinig voor, maar het is belangrijk te vermelden dat hier andere regels voor gelden.

 

Registratie van verwerkingsactiviteiten

De AVG stelt een aantal verplichtingen met betrekking tot het verwerken van persoonsgegevens. De verantwoordingsplicht houdt in dat organisaties moeten kunnen aantonen dat alle verwerkingen aan de regels van de AVG voldoen. De verwerkingsverantwoordelijke en de verwerker moeten daarom een verwerkingsregister opstellen en bijhouden. Hierin worden alle verwerkingsactiviteiten geregistreerd.

 

Verwerkersovereenkomst of verwerkersvoorwaarden

Maak je als verwerkingsverantwoordelijke gebruik van een verwerker? Dan moet je een verwerkersovereenkomst met die partij afsluiten. De verantwoordelijkheid voor het afsluiten van deze overeenkomst ligt bij zowel de verwerkingsverantwoordelijke als bij de verwerker. Als verwerker kun je ook verwerkersvoorwaarden opstellen. Deze gelden dan voor alle klanten. Als de verwerkingsverantwoordelijke gebruik wil maken van jouw dienstverlening moeten deze akkoord gaan met de verwerkersvoorwaarden.

 

Hulp bij privacy

Privacy Zeker helpt ondernemers met tools, documenten en begeleiding zodat zij kunnen voldoen aan de AVG. Eenvoudig en betaalbaar.

Gevolgen van Brexit op bescherming van persoonsgegevens

Sinds 25 mei 2018 geldt binnen de Europese Unie (EU) één privacywet, de Algemene verordening gegevensbescherming (AVG). Het niveau van gegevensbescherming in de EU is daardoor gelijk. Het Verenigd Koninkrijk (VK) heeft de EU verlaten. Op 24 december 2020 hebben de...

Het privacyjaar 2020

Het einde van 2020 is in zicht. Het was een bewogen jaar; de uitbraak van het coronavirus zette de wereld op z’n kop. Maar ook dit jaar waren privacy, de AVG en databeveiliging weer belangrijke thema’s. Privacy Zeker blikt terug op het privacyjaar 2020.  ...

AP tikt bedrijven op de vingers na meten temperatuur personeel

Na onderzoek heeft de Autoriteit Persoonsgegevens (AP) twee grote bedrijven op de vingers getikt die de temperatuur van hun werknemers meten vanwege corona. Het onderzoek toont aan dat de twee onderzochte werkgevers gezondheidsgegevens van hun werknemers verwerken en...

AVG-boete aan particulier voor onterecht cameratoezicht

De Belgische privacytoezichthouder, de Gegevensbeschermingsautoriteit (GBA), heeft een Belgisch koppel een boete van € 1500 opgelegd voor het filmen van de openbare weg en een privé-eigendom met bewakingscamera’s. Dit is de eerste keer dat er in de Benelux een...

Privacy Zeker en Aon op RTLZ

Afgelopen zaterdag besteedde het RTLZ programma ‘How it’s done’ aandacht aan cybercrime en het partnership tussen Aon en Privacy Zeker. Cybercrime is één van de grootste bedrijfsrisico’s. Bekijk de video om te zien hoe we de cyberweerbaarheid van ondernemers verhogen....

Wat is WhatsApp fraude en wat kun je doen om het te voorkomen?

Oplichting via WhatsApp komt steeds vaker voor. Bij deze vorm van oplichting doen criminelen zich voor als een bekende, vaak als zoon of dochter, en vragen je om geld voor te schieten. Dit ‘familielid’ heeft het geld dringend nodig en belooft het heel snel weer terug...

Registratieplicht in de horeca, wat gebeurt er met de gegevens die je achterlaat?

Vanaf maandag 10 augustus geldt de registratieplicht in de horeca, als onderdeel van de coronamaatregelen. Horecabedrijven moeten gasten vragen hun contactgegevens achter te laten, voor eventueel bron- en contactonderzoek van de GGD. Maar wat gebeurt er met de...

Samenwerking Aon en Privacy Zeker helpt ondernemers op het gebied van cyberveiligheid

Rotterdam, 9 juli – Risico- en verzekeringsadviseur Aon en privacy-expert Privacy Zeker gaan samenwerken om de cyberweerbaarheid van ondernemers te verhogen. Samen zorgen de twee organisaties voor bewustwording rondom cyberveiligheid, privacy en databeveiliging én...

Recordboete van 830.000 euro voor BKR

  De Autoriteit Persoonsgegevens heeft stichting Bureau Krediet Registratie (BKR) een boete van 830.000 euro opgelegd vanwege kosten bij inzage van persoonsgegevens. Volgens de Autoriteit Persoonsgegevens (AP) mag BKR geen geld vragen aan mensen die digitaal hun...

Privacy tijdens de coronacrisis

Hoe gaan we om met privacy en de AVG tijdens de coronacrisis? Hoe zorg je er voor dat je veilig thuiswerkt? Hoe bescherm je de gegevens van klanten, patiënten of collega’s? En hoe weet je met wie je zakendoet, nu er gebruik wordt gemaakt van online...

Hoe werkt Privacy Zeker? Bekijk de video.