• Nieuws
  • Blogs
  • Opleidingen
  • Partners
  • AV/FV
  • Vacatures
    • Kantoren
  • Salarisdag
  • Dossiers
  • STAP-budget
  • Over ons
  • Adverteren
  • Contact
  • Vrienden
  • Nieuwsbrief
  • STAP-budget
  • Twitter
  • LinkedIn
  • Mail
  • Spring naar de hoofdnavigatie
  • Door naar de hoofd inhoud
  • Spring naar de eerste sidebar
  • Spring naar de voettekst
  • Over ons
  • Adverteren
  • Contact
  • Vrienden
  • Nieuwsbrief
  • STAP-budget
Salaris Vanmorgen

  • Nieuws
  • Blogs
  • Opleidingen
  • Partners
  • AV/FV
  • Vacatures
    • Kantoren
  • Salarisdag
  • Dossiers
  • STAP-budget
Home » AVG – verwerker of verwerkingsverantwoordelijke?

AVG – verwerker of verwerkingsverantwoordelijke?

Nieuws

De Algemene Verordening Gegevensbescherming (AVG) stelt verschillende eisen aan verwerkingsverantwoordelijken en aan verwerkers.

11 september 2019 door Salaris Vanmorgen

Salaris Vanmorgen

Wanneer is een organisatie nu verwerker van persoonsgegevens en wanneer verwerkingsverantwoordelijke? En wat moet er precies in een verwerkersovereenkomst staan? De Autoriteit Persoonsgegevens zoomt hierop in.

Organisaties schakelen vaak andere organisaties in om persoonsgegevens voor hen te verwerken. Het uitbesteden van de boekhouding bijvoorbeeld. Of door een clouddienst te gebruiken die persoonsgegevens opslaat. Wie is verantwoordelijk voor de bescherming van de persoonsgegevens?

Een verwerkingsverantwoordelijke blijft verantwoordelijk voor de persoonsgegevens die hij verwerkt. Ook wanneer hij die verwerking uitbesteedt aan verwerkers. De klanten, burgers, patiënten et cetera hebben hun persoonsgegevens immers met jou gedeeld. En niet met je verwerkers.

Een verwerker heeft ook verantwoordelijkheden. Ook deze moet aan bepaalde AVG-regels voldoen. Opdrachtgevers mogen dat ook verwachten.

Zie Stroomschema Ben ik verwerker of verwerkingsverantwoordelijke?

Voorbeeld salarisgegevens verstrekken aan Belastingdienst

De werkgever verstrekt salarisgegevens van zijn werknemers aan de Belastingdienst.

Verwerker: geen van beide

Verwerkingsverantwoordelijke: de andere partij

Toelichting:

In de wet staat expliciet dat de Belastingdienst deze persoonsgegevens mag verwerken. De Belastingdienst is daarom geen verwerker, maar verwerkingsverantwoordelijke. De fiscus verwerkt de persoonsgegevens van de werknemers voor eigen doeleinden.

Voorbeeld zzp’er inhuren tijdens zwangerschapsverlof werkneemster

De werkgever huurt een zzp’er in om een van de werknemers te vervangen tijdens zwangerschapsverlof. De zzp’er werkt binnen de beveiligde (online) werkomgeving en heeft een geheimhoudingverklaring getekend.

Verwerker: geen van beide

Verwerkingsverantwoordelijke: jouw organisatie

De zzp’er valt in dit geval onder het rechtstreekse gezag van je organisatie en is daarom geen verwerker. Hij maakt tijdelijk deel uit van je organisatie waardoor er sprake is van intern beheer. Je blijft natuurlijk wel verantwoordelijk voor de persoonsgegevens die je verwerkt.

Zie voorbeeldlijst verwerker of verwerkersverantwoordelijke?

Verwerkingsverantwoordelijke én verwerker

Als je organisatie die andere organisatie de opdracht geeft persoonsgegevens te verwerken waarvoor je zelf verantwoordelijk bent, dan is je organisatie de verwerkingsverantwoordelijke en de andere organisatie de verwerker. Je moet dan een verwerkersovereenkomst afsluiten met die andere organisatie.

Is de organisatie waaraan je gegevens verstrekt geen verwerker, maar verwerkingsverantwoordelijke? Dan hoef je geen verwerkersovereenkomst met deze organisatie af te sluiten. Dit betekent ook dat deze organisatie zelf moet bepalen of de verwerkingen voldoen aan alle eisen van de AVG. Bijvoorbeeld of er een geldige grondslag is om de persoonsgegevens te verwerken.

Verwerkingsverantwoordelijke

Om te beoordelen of je verwerkingsverantwoordelijke bent, helpt het om te kijken of er sprake is van een van de volgende drie situaties:

1 Feitelijke invloed.

Jouw organisatie bepaalt met welk doel de persoonsgegevens worden verwerkt en de manier waarop dat gebeurt. De andere partij moet jouw instructies volgen. De gezagsverhouding kan bijvoorbeeld blijken uit de schriftelijke afspraken die je hebt gemaakt.

2 Uitdrukkelijke juridische bevoegdheid.

In de wet staat expliciet genoemd dat je organisatie bepaalde persoonsgegevens mag of moet verwerken.

3 Impliciete bevoegdheid.

In de wet staat niet expliciet benoemd dat je organisatie bepaalde persoonsgegevens mag of moet verwerken. Maar het ligt wel voor de hand dat je dat moet doen. Denk aan een werkgever die persoonsgegevens van zijn medewerkers verwerkt. Of een vereniging die de gegevens van haar leden verwerkt.

Datalek

Als de verwerker een datalek heeft met persoonsgegevens die hij in jouw opdracht verwerkt en gaat het om een datalek dat gemeld moet worden aan de Autoriteit Persoonsgegevens (AP) en de betrokken personen, dan is het jouw verantwoordelijkheid om dat op tijd te melden. Een verwerker mag alleen datalekken bij de AP melden als je hem daarvoor hebt gemachtigd.

Verantwoordelijkheden verwerker

  • Als verwerker moet je je volledig houden aan de instructies die je krijgt van de verwerkingsverantwoordelijke voor het verwerken van de persoonsgegevens, behalve als deze instructies in strijd zijn met de wet.
  • Als verwerker moet je een verwerkersovereenkomst hebben. Daarmee kun je verantwoorden dat je persoonsgegevens mag verwerken en op welke manier.
  • Je moet de persoonsgegevens passend beveiligen.
  • Als verwerker mag je alleen persoonsgegevens uitbesteden aan subverwerkers als je daarvoor schriftelijke toestemming van de verwerkingsverantwoordelijke hebt.
  • Bij een datalek met de persoonsgegevens die je in opdracht van een andere organisatie verwerkt, is het je plicht om de verwerkingsverantwoordelijke zo snel mogelijk te informeren.
  • Als verwerker heb je onder de AVG ook een verantwoordingsplicht. Afhankelijk van de grootte van de organisatie moet je bijvoorbeeld een functionaris gegevensbescherming (FG) aanstellen. Of een verwerkingsregister bijhouden.

Lees meer over Verwerkers op de site van de Autoriteit Persoonsgegevens

 

Categorie: Nieuws Tags: Algemene Verordening Gegevensbescherming (AVG), Autoriteit Persoonsgegevens

Tags: Algemene Verordening Gegevensbescherming (AVG), Autoriteit Persoonsgegevens

Gerelateerde artikelen

24 maart 2023

Persoonsgegevens werknemers, personeelsdossier en regels AVG

21 maart 2023

Werkgever moet flink betalen voor ernstige privacyschending werknemer

23 februari 2023

Werkgever controleert werknemer vaker via monitoring

20 februari 2023

Maak lijst mensen met bestuursverbod niet openbaar: schadelijk en onnodig

Hoofdsponsor

Optimaal gebruikmaken van de vrije ruimte doe je zo

Partners

Wijzigingen in Arbowetgeving: de belangrijke veranderingen op een rij
Ontwikkelingen binnen de salarisadministratie: een uitdaging van alle tijden
Vier salarissoftware trends voor 2023
Masterclass Arbeidsrecht en sociale zekerheid
Werknemers met financiële zorgen helpen: drie tips
‘Respijt voor NOW 1’ zet ondernemers op verkeerde been
Werkgever moet flink betalen voor ernstige privacyschending werknemer
Doorstuderen na VPS: wat kun je doen?

Meest gelezen berichten

  • Loonbelastingtabellen 2023 beschikbaar – witte en groene tabellen
  • Aanvullend geboorteverlof en werknemer uit dienst of ziek: hoe zit dat?
  • Studenten- en scholierenregeling toepassen: hoe werkt het precies?
  • Jubileumuitkering onbelast: hoe zit het precies?
  • Geen ontslag op staande voet voor werknemer die uren steelt (dagdieverij)

NIRPA

Opleidingen

30
mrt
Online training Power Query voor HR en salarisadministrateurs
MOCuitgevers
31
mrt
Vakopleiding Payroll Services (VPS®)
Markus Verbeek Praehep
03
apr
Werkkostenregeling (NIRPA PE)
Markus Verbeek Praehep
03
apr
Online Excel training voor de salarisadministrateur (verdieping)
MOCuitgevers
03
apr
Tweedaagse online Excel training voor de salarisadministrateur (verdieping en specialisatie)
MOCuitgevers
06
apr
Basiskennis Loonadministratie (BKL®)
Markus Verbeek Praehep
10
apr
Basistraining Boekhouden voor de Salarisadministrateur (NIRPA PE)
Markus Verbeek Praehep
12
apr
Casemanagement (NIRPA PE)
Markus Verbeek Praehep
13
apr
Optimalisatietraining gebruikers GearSoft (rapportage en data-analyse)
MOCuitgevers
14
apr
Compensation & Benefits Consultant (CBC®)
Markus Verbeek Praehep
18
apr
Cursus Werkkostenregeling
MOCuitgevers
18
apr
Excel-training voor Financiële Professionals
Markus Verbeek Praehep
20
apr
Cursus DGA verlonen
MOCuitgevers
21
apr
Grensoverschrijdend Werken (NIRPA PE)
Markus Verbeek Praehep
24
apr
HBO Associate degree Payroll Services
Markus Verbeek Praehep
26
apr
HBO Bachelor Management Payroll Services
Markus Verbeek Praehep
01
mei
IB-geen Winst en Loonbelasting
Markus Verbeek Praehep
08
mei
Online Excel training voor salarisadministrateurs (specialisatie)
MOCuitgevers
15
mei
Online Excel training voor de salarisadministrateur (basis)
MOCuitgevers
16
mei
Cursus Ontslag van A tot Z
MOCuitgevers
16
mei
Cursus Van salarisadministrateur naar beloningsadviseur (verdieping)
MOCuitgevers
23
mei
Introductie in Power BI voor de salarisadministrateur
MOCuitgevers
01
jun
Cursus Dossieropbouw bij disfunctioneren en alles over de zieke werknemer
MOCuitgevers
06
jun
Cursus Werkkostenregeling bij gemeenten (introductie)
MOCuitgevers
06
jun
Online cursus Personeel en AVG/privacy
MOCuitgevers
08
jun
Online cursus Wet bedrag ineens, RVU en verlofsparen
MOCuitgevers
15
jun
Online cursus Werkkostenregeling
MOCuitgevers
20
jun
Cursus Samenwerken tussen de HR-afdeling en salarisadministratie
MOCuitgevers
22
jun
Cursus Wijzigingen arbeidsvoorwaarden en bijzondere bedingen
MOCuitgevers
29
jun
Cursus WAZO – verlofvormen
MOCuitgevers
29
jun
Online cursus Werkkostenregeling bij gemeenten (verdieping)
MOCuitgevers
14
sep
Cursus Samenwerken financiële- en salarisadministratie
MOCuitgevers
27
sep
Cursus Internationaal / grensoverschrijdend werken
MOCuitgevers
03
okt
Cursus Inkomstenbelasting voor de salarisadministrateur
MOCuitgevers
10
okt
Online cursus Update loonheffingen en hybride werken
MOCuitgevers
11
okt
Online cursus Verplichte toepassing cao en pensioen
MOCuitgevers

Vacatures

(Sr.) Loonadministrateur
Scab
Salarisprofessional
HLB Witlox Van den Boomen
Senior Salarisspecialist
Infacto
Payroll consultant Zoetermeer
a/s Works
Assistent Salarisadministrateur Heerlen
RSM Netherlands Loonadviesgroep B.V.
Senior Salarisadministrateur
Flynth
Vacature Salarisadministrateur Regio Rotterdam Rijnmond en Breda
a/s WORKS
Salarisadministrateur – Intergamma Leusden
Strictly People
Adviseur Digital HRM
HLB Witlox Van den Boomen
Payroll consulent (32-40 uur)
BROADSTREET
Salarisadministrateur – Koskamp Den Ham
Strictly People
Salarisadministrateur 24-40 uur per week in Ridderkerk (€2.600-€ 3.800)
Lansigt accountants en belastingadviseurs
Junior Functioneel Beheerder (AFAS) – Arnhem
Strictly People
(senior) Loonadministrateur
Scab
(senior) Loonadviseur
Scab
Salaris/HR adviseur
Bentecera
Parttime/Fulltime Salarisadministrateur- Denekamp
De Kok
Senior Salarisadministrateur
Flynth
Medior salarisadministrateur
Moore MTH
Salarisadministrateur – UMC Utrecht
Strictly People
Salarisadministrateur (m/v/x) 16 tot 40 uur mogelijk. Remote, hybride of in Den Haag
Duits-Nederlandse Handelskamer
Ervaren salarisadministrateur
HLB Witlox Van den Boomen
Salarisadviseur met HR vaardigheden of junior salarisadviseur
Financeplus
Vacature Salarisadministrateur
WEA Deltaland
Consultant HRM (AFAS)
a/s WORKS
HR adviseur (extern)
Scab
Salarisadviseur (Hoogeveen)
de Jong & Laan
Assistent Salarisadministrateur Alkmaar
RSM Netherlands Loonadviesgroep B.V.
Professional – Loonadministrateur Onderwijs
Van Oers Accountancy & Advies
Professional – Loonadministrateur
Van Oers Accountancy & Advies
Salarisadministrateur
Ruigrok
(Ervaren) Salarisadministrateur parttime/fulltime
Payroll Totaal
Salarisadministrateur / AFAS Payroll Barendrecht e.o.
Visser & Visser
Senior Salarisadministrateur Eindhoven
KSS (onderdeel van Wij zijn Jong)
Specialist arbeidsrecht
Fiscount
Salarisadministrateur – Wortell Lijnden (Amsterdam)
Strictly People
Professional salarisadministrateur
Bentecera
Medior Salarisspecialist
Infacto
Traineeship Loonadministratie & Advies
Scab
Salarisadministrateur – ISS Utrecht
Strictly People
Salarisadministrateur
RSM Netherlands Loonadviesgroep B.V.
Intern salarisadministrateur / payroll specialist
HLB Witlox Van den Boomen
Traineeship HR Payroll Consultant | Randstad – Randstad
a/s Works
Junior salarisadministrateur
Moore MTH
Salarisadministrateur
Flynth
Salarisspecialist
Gemeente Coevorden
Senior Payroll Specialist
Randstad Groep Nederland
Payroll Professional
CROP
Payroll Specialist – B&S Dordrecht
Strictly People
Specialist loonheffingen (Hoogeveen/Groningen)
De Jong & Laan
Traineeship HR-payroll consultant | Regio Apeldoorn
a/s WORKS
Ervaren medewerker administratieve dienstverlening Nieuwegein, 32-40 uur
van helder
Salarisadministrateur Den Haag
Verbond van Verzekeraars
Salarisadministrateur – DNHK Den Haag
Strictly People
Senior salarisadviseur (Raalte)
De Jong & Laan
Salarisadministrateur
Flynth
Teamleider Salarisadvies
HLB Witlox Van den Boomen
Salarisadviseur (Harderwijk)
De Jong & Laan
Professional – Loonadministrateur
Van Oers
Senior Payroll Officer
Mazars
Fiscount zoekt een specialist sociale zekerheid
Fiscount
Senior salarisadministrateur Bussum
Moore MTH

Vriend van Salaris Vanmorgen

abonneer nieuwsbrief FV

Salaris Vanmorgen (SV) is het platform voor salarisadministrateurs met nieuws en verdieping op het gebied van salarisadministratie.

Salaris Vanmorgen is een uitgave van MOCuitgevers.

 

Cedeo erkend

Categorie

  • Nieuws
  • Blogs
  • Opleidingen
  • Partners
  • AV/FV
  • Vacatures
    • Kantoren
  • Salarisdag
  • Dossiers
  • STAP-budget

Info

  • Over ons
  • Adverteren
  • Contact
  • Algemene voorwaarden MOCuitgevers Vanmorgen
  • Annuleringsvoorwaarden
  • Privacybeleid
  • Twitter
  • LinkedIn
  • Mail
logo FV