Wat is verwerken?

 

De Algemene Verordening Gegevensbescherming geldt voor alle organisaties die persoonsgegevens verwerken. Verwerken is: alle handelingen die een organisatie kan uitvoeren met persoonsgegevens, zoals verzamelen, opslaan, gebruiken, verspreiden en nog veel meer. Om persoonsgegevens te mogen verwerken hebben organisaties een wettelijke grondslag nodig. Daarnaast moeten alle verwerkingen geregistreerd worden.

 

Verwerken

Verwerken van persoonsgegevens is heel breed, bijna alles wat je met persoonsgegevens doet valt onder verwerken. Handelingen die er volgens de AVG in ieder geval onder vallen, zijn: het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, doorzenden, verspreiden, beschikbaar stellen, samenbrengen, met elkaar in verband brengen, afschermen, wissen en vernietigen van gegevens.

 

Is jouw bedrijf al AVG-proof?

Privacy Zeker helpt ondernemers met tools, documenten en begeleiding zodat zij kunnen voldoen aan de AVG. Eenvoudig en betaalbaar.

 

Verschillende rollen bij verwerken

Er bestaan verschillende rollen met betrekking tot verwerken. Namelijk: verwerkingsverantwoordelijke, verwerker en subverwerker.

 

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke bepaalt het doel en de middelen van de verwerking. De verwerkingsverantwoordelijke is vaak het bedrijf of de organisatie die in eerste instantie de persoonsgegevens verzamelt.

 

Verwerker

Een verwerker heeft als primair doel het verwerken van persoonsgegevens. De verwerker krijgt van de verwerkingsverantwoordelijke de opdracht om de persoonsgegevens, die de verwerkingsverantwoordelijke heeft verzameld, te verwerken. De verwerker bepaalt niet waarom, hoe of met welke middelen hij dit doet. Dit is allemaal aan de verwerkingsverantwoordelijke. Een voorbeeld van een verwerker is een salarisadministratiekantoor dat in opdracht van de verwerkingsverantwoordelijke persoonsgegevens verwerkt.

 

Subverwerker

Een verwerker kan ook weer een subverwerker inschakelen voor de verwerking. Deze subverwerker heeft in principe dezelfde rol als de verwerker. De verwerker moet toestemming hebben van de verwerkingsverantwoordelijke om een bepaalde subverwerker te mogen gebruiken.

 

Gezamenlijke verwerkingsverantwoordelijken

In sommige gevallen bepalen meerdere organisaties het doel en de middelen van de verwerking. Dit noemt de AVG ‘gezamenlijke verwerkingsverantwoordelijken’. In de praktijk komt dit weinig voor, maar het is belangrijk te vermelden dat hier andere regels voor gelden.

 

Registratie van verwerkingsactiviteiten

De AVG stelt een aantal verplichtingen met betrekking tot het verwerken van persoonsgegevens. De verantwoordingsplicht houdt in dat organisaties moeten kunnen aantonen dat alle verwerkingen aan de regels van de AVG voldoen. De verwerkingsverantwoordelijke en de verwerker moeten daarom een verwerkingsregister opstellen en bijhouden. Hierin worden alle verwerkingsactiviteiten geregistreerd.

 

Verwerkersovereenkomst of verwerkersvoorwaarden

Maak je als verwerkingsverantwoordelijke gebruik van een verwerker? Dan moet je een verwerkersovereenkomst met die partij afsluiten. De verantwoordelijkheid voor het afsluiten van deze overeenkomst ligt bij zowel de verwerkingsverantwoordelijke als bij de verwerker. Als verwerker kun je ook verwerkersvoorwaarden opstellen. Deze gelden dan voor alle klanten. Als de verwerkingsverantwoordelijke gebruik wil maken van jouw dienstverlening moeten deze akkoord gaan met de verwerkersvoorwaarden.

 

Hulp bij privacy

Privacy Zeker helpt ondernemers met tools, documenten en begeleiding zodat zij kunnen voldoen aan de AVG. Eenvoudig en betaalbaar.

1984 in 2024: Wat George Orwell ons vandaag te zeggen heeft over privacy

Nu technologie ons leven steeds dieper binnendringt en privacy een schaars goed is geworden, blijft de visie van George Orwell een krachtig baken van waarschuwing en wijsheid. Wat denkt de auteur van de dystopische klassieker "1984" van onze hedendaagse samenleving,...

Zakelijk AI gebruiken en toch AVG Proof blijven?

De snelle opkomst van kunstmatige intelligentie (AI) biedt enorme kansen voor bedrijven, maar brengt ook uitdagingen met zich mee op het gebied van privacy en gegevensbescherming. Voor MKB-ondernemers kan het een hele klus zijn om te voldoen aan de Algemene...

Het gevaar van datalekken voor ondernemers: De Ticketmaster hack als waarschuwing

Het Gevaar van Datalekken voor Ondernemers: De Ticketmaster Hack als Waarschuwing Inleiding Recente nieuwsberichten onthullen dat hackers gegevens van 560 miljoen klanten van Ticketmaster in handen hebben. Dit incident benadrukt het toenemende risico van datalekken en...

10 quick wins voor privacy bescherming: praktische gids voor MKB-ondernemers

Niet elke privacymaatregel hoeft veel tijd en geld te kosten. Met enkele eenvoudige en snel te implementeren stappen kunnen MKB-ondernemers direct hun privacybescherming verbeteren. Deze quick wins helpen om direct actie te ondernemen en een solide basis te leggen...

AI, voorbij de hype – Een inspirerende blik op de toekomst van kunstmatige intelligentie

Nu (AI) steeds meer verweven raakt met ons dagelijks leven, biedt het boek "AI, voorbij de hype" van Aaron Mirck een verhelderende en genuanceerde kijk op de impact van AI op de samenleving, de arbeidsmarkt en het onderwijs. Privacy Zeker is er trots op om bijgedragen...

Ontdek de Voordelen van Privacy Zeker: Uw Partner in AVG-Naleving voor het MKB

In het huidige digitale tijdperk is het beheren van gegevensprivacy een essentiële verantwoordelijkheid voor elk bedrijf, groot en klein. Voor MKB-bedrijven kan het echter een bijzondere uitdaging zijn om te voldoen aan de Algemene Verordening Gegevensbescherming...

Nieuwe EU-Wetgeving en de Gevolgen voor MKB en Zelfstandige Ondernemers

De recente wijzigingen in de EU-wetgeving op het gebied van data en privacy brengen aanzienlijke veranderingen met zich mee voor het MKB en zelfstandige ondernemers. Deze doelgroep moet zich tijdig voorbereiden om aan de nieuwe regels te voldoen en om negatieve...

Waarom ondernemers het risico van datascraping niet kunnen negeren: feiten, risico’s en best practices

Scraping is het automatisch verzamelen en opslaan van informatie van het internet. Scraping door private partijen en particulieren is vrijwel nooit toegestaan. Dat stelt de Autoriteit Persoonsgegevens (AP) in een nieuwe handreiking. Die partijen kunnen in de praktijk...

Cirqll: Een verfrissende en authentieke aanpak in CRM-Systemen voor de privacy bewuste ondernemer

In de hedendaagse digitale economie is het voor ondernemers essentieel om te beschikken over robuuste, veilige en gebruiksvriendelijke tools die niet alleen de bedrijfsvoering vereenvoudigen maar ook voldoen aan strikte privacyregelgeving. Cirqll, een toonaangevende...

45.000 euro boete voor het plaatsen van een foto van je kind op Social Media?

In onze huidige samenleving is het online delen van persoonlijke informatie alomtegenwoordig geworden. Dit geldt met name voor ouders die foto's en gegevens van hun kinderen delen, een fenomeen bekend als "sharenting". Dit artikel belicht de risico's en gevolgen van...

Hoe werkt Privacy Zeker? Bekijk de video.