Wat is verwerken?

 

De Algemene Verordening Gegevensbescherming geldt voor alle organisaties die persoonsgegevens verwerken. Verwerken is: alle handelingen die een organisatie kan uitvoeren met persoonsgegevens, zoals verzamelen, opslaan, gebruiken, verspreiden en nog veel meer. Om persoonsgegevens te mogen verwerken hebben organisaties een wettelijke grondslag nodig. Daarnaast moeten alle verwerkingen geregistreerd worden.

 

Verwerken

Verwerken van persoonsgegevens is heel breed, bijna alles wat je met persoonsgegevens doet valt onder verwerken. Handelingen die er volgens de AVG in ieder geval onder vallen, zijn: het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, doorzenden, verspreiden, beschikbaar stellen, samenbrengen, met elkaar in verband brengen, afschermen, wissen en vernietigen van gegevens.

 

Is jouw bedrijf al AVG-proof?

Privacy Zeker helpt ondernemers met tools, documenten en begeleiding zodat zij kunnen voldoen aan de AVG. Eenvoudig en betaalbaar.

 

Verschillende rollen bij verwerken

Er bestaan verschillende rollen met betrekking tot verwerken. Namelijk: verwerkingsverantwoordelijke, verwerker en subverwerker.

 

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke bepaalt het doel en de middelen van de verwerking. De verwerkingsverantwoordelijke is vaak het bedrijf of de organisatie die in eerste instantie de persoonsgegevens verzamelt.

 

Verwerker

Een verwerker heeft als primair doel het verwerken van persoonsgegevens. De verwerker krijgt van de verwerkingsverantwoordelijke de opdracht om de persoonsgegevens, die de verwerkingsverantwoordelijke heeft verzameld, te verwerken. De verwerker bepaalt niet waarom, hoe of met welke middelen hij dit doet. Dit is allemaal aan de verwerkingsverantwoordelijke. Een voorbeeld van een verwerker is een salarisadministratiekantoor dat in opdracht van de verwerkingsverantwoordelijke persoonsgegevens verwerkt.

 

Subverwerker

Een verwerker kan ook weer een subverwerker inschakelen voor de verwerking. Deze subverwerker heeft in principe dezelfde rol als de verwerker. De verwerker moet toestemming hebben van de verwerkingsverantwoordelijke om een bepaalde subverwerker te mogen gebruiken.

 

Gezamenlijke verwerkingsverantwoordelijken

In sommige gevallen bepalen meerdere organisaties het doel en de middelen van de verwerking. Dit noemt de AVG ‘gezamenlijke verwerkingsverantwoordelijken’. In de praktijk komt dit weinig voor, maar het is belangrijk te vermelden dat hier andere regels voor gelden.

 

Registratie van verwerkingsactiviteiten

De AVG stelt een aantal verplichtingen met betrekking tot het verwerken van persoonsgegevens. De verantwoordingsplicht houdt in dat organisaties moeten kunnen aantonen dat alle verwerkingen aan de regels van de AVG voldoen. De verwerkingsverantwoordelijke en de verwerker moeten daarom een verwerkingsregister opstellen en bijhouden. Hierin worden alle verwerkingsactiviteiten geregistreerd.

 

Verwerkersovereenkomst of verwerkersvoorwaarden

Maak je als verwerkingsverantwoordelijke gebruik van een verwerker? Dan moet je een verwerkersovereenkomst met die partij afsluiten. De verantwoordelijkheid voor het afsluiten van deze overeenkomst ligt bij zowel de verwerkingsverantwoordelijke als bij de verwerker. Als verwerker kun je ook verwerkersvoorwaarden opstellen. Deze gelden dan voor alle klanten. Als de verwerkingsverantwoordelijke gebruik wil maken van jouw dienstverlening moeten deze akkoord gaan met de verwerkersvoorwaarden.

 

Hulp bij privacy

Privacy Zeker helpt ondernemers met tools, documenten en begeleiding zodat zij kunnen voldoen aan de AVG. Eenvoudig en betaalbaar.

Webinar AVG-check zelfstandig professionals Privacy Zeker en Headfirst

In dit Webinar nemen onze collega Thomas ten Veldhuis (Legal counsel bij HeadFirst Group) en Kor de Boer ( Privacy Zeker) je mee in de belangrijkste zaken rondom de AVG-wetgeving voor zelfstandig professionals. Onderwerpen die ze aansnijden zijn onder andere: 🔒 AI en...

Dubbel Grendel op Digitale Deuren: Het Belang van 2FA

In de dynamische wereld van zelfstandig ondernemers en ZZP'ers, waar elke seconde telt en elke klantrelatie van onschatbare waarde is, wordt de noodzaak van robuuste cybersecurity steeds duidelijker. In het licht van toenemende digitale bedreigingen is het cruciaal om...

Privacy certificering noodzakelijk voor vertrouwenspersonen binnen organisaties.

Vertrouwenspersonen spelen een cruciale rol binnen organisaties. Deze personen zijn niet alleen een steunpilaar voor medewerkers die te maken hebben met ongewenste omgangsvormen of integriteitskwesties, maar zijn ook essentieel in het waarborgen van de privacy en het...

Privacy Zeker en HeadFirst Group bundelen krachten voor AVG-naleving onder zelfstandig professionals

We kondigen een strategische samenwerking aan met HR tech dienstverlener HeadFirst Group. Het doel? Het vergroten van bewustzijn, kennis en naleving van de Algemene Verordening Gegevensbescherming (AVG) onder zelfstandige professionals. Samen creëren we een veiligere...

Hoe Google Consent Mode V2 de Regels Verandert voor Online Privacy en Advertenties

Navigeer door de Nieuwe Privacy-Regelgeving met Google Consent Mode V2 In het digitale tijdperk waar privacy steeds meer in de schijnwerpers staat, introduceert Google een significante update: Consent Mode Versie 2 (V2). Deze vernieuwing legt de lat hoger voor de...

Russische Roulette met je gegevens: Waarom openbare WiFi een gok is die ondernemers niet kunnen winnen

Als ondernemer in het digitale tijdperk is het van vitaal belang om alert te zijn op de risico's van het gebruik van openbare wifi. Deze netwerken, hoewel handig, zijn vaak onbeveiligd en kunnen een goudmijn zijn voor cybercriminelen. Dit komt omdat je gevoelige...

Dag van de Privacy, The Day After……

Op 28 januari, de Dag van de Privacy, is er veel aandacht geweest voor belangrijke onderwerpen zoals angst voor hackers, beveiliging, datalekken, en het bewustzijn van werknemers over privacykwesties. Dit zijn onmiskenbaar belangrijke aspecten om rekening mee te...

De AI Act in Jip en Janneke taal

De AI Act is een nieuwe regel van de Europese Unie. Deze regel zegt wat er wel en niet mag met slimme computers en programma's die zelf beslissingen maken, dingen maken of mensen helpen. De bedoeling is dat iedereen in Europa op deze slimme systemen kan vertrouwen. Ze...

AI: Een Tweesnijdend Zwaard in de Wereld van Privacy en Gegevensbescherming

  Inleiding: In een tijdperk waarin kunstmatige intelligentie (AI) steeds meer verweven raakt met ons dagelijks leven, waarschuwt de Autoriteit Persoonsgegevens ons voor de verborgen gevaren die deze technologische vooruitgang met zich meebrengt. Tegelijkertijd...

De Nieuwe Realiteit in Digitale Marketing: Kansen en Uitdagingen in een Cookieloze Wereld

De digitale advertentiewereld ondergaat een significante transformatie. Overheden wereldwijd voeren striktere wetgeving in rond gebruikersgegevens, waardoor bedrijven hun dataverzamelingsmethoden moeten heroverwegen. Dit heeft geleid tot een vermindering van...

Hoe werkt Privacy Zeker? Bekijk de video.