• Nieuws
  • Blogs
  • Opleidingen
  • Summercourses
  • Excel cursussen
  • Partners
  • Vacatures
    • Kantoren
  • Salarisdag
  • Dossiers
  • Specialisten
  • Over ons
  • Adverteren
  • Contact
  • Vrienden
  • Nieuwsbrief
  • Twitter
  • LinkedIn
  • Mail
  • Spring naar de hoofdnavigatie
  • Door naar de hoofd inhoud
  • Spring naar de eerste sidebar
  • Spring naar de voettekst
  • Over ons
  • Adverteren
  • Contact
  • Vrienden
  • Nieuwsbrief
Salaris Vanmorgen

  • Nieuws
  • Blogs
  • Opleidingen
  • Summercourses
  • Excel cursussen
  • Partners
  • Vacatures
    • Kantoren
  • Salarisdag
  • Dossiers
  • Specialisten
Home » AVG – verwerker of verwerkingsverantwoordelijke?

AVG – verwerker of verwerkingsverantwoordelijke?

Nieuws

De Algemene Verordening Gegevensbescherming (AVG) stelt verschillende eisen aan verwerkingsverantwoordelijken en aan verwerkers.

11 september 2019 door Salaris Vanmorgen

Salaris Vanmorgen

Wanneer is een organisatie nu verwerker van persoonsgegevens en wanneer verwerkingsverantwoordelijke? En wat moet er precies in een verwerkersovereenkomst staan? De Autoriteit Persoonsgegevens zoomt hierop in.

Organisaties schakelen vaak andere organisaties in om persoonsgegevens voor hen te verwerken. Het uitbesteden van de boekhouding bijvoorbeeld. Of door een clouddienst te gebruiken die persoonsgegevens opslaat. Wie is verantwoordelijk voor de bescherming van de persoonsgegevens?

Een verwerkingsverantwoordelijke blijft verantwoordelijk voor de persoonsgegevens die hij verwerkt. Ook wanneer hij die verwerking uitbesteedt aan verwerkers. De klanten, burgers, patiënten et cetera hebben hun persoonsgegevens immers met jou gedeeld. En niet met je verwerkers.

Een verwerker heeft ook verantwoordelijkheden. Ook deze moet aan bepaalde AVG-regels voldoen. Opdrachtgevers mogen dat ook verwachten.

Zie Stroomschema Ben ik verwerker of verwerkingsverantwoordelijke?

Voorbeeld salarisgegevens verstrekken aan Belastingdienst

De werkgever verstrekt salarisgegevens van zijn werknemers aan de Belastingdienst.

Verwerker: geen van beide

Verwerkingsverantwoordelijke: de andere partij

Toelichting:

In de wet staat expliciet dat de Belastingdienst deze persoonsgegevens mag verwerken. De Belastingdienst is daarom geen verwerker, maar verwerkingsverantwoordelijke. De fiscus verwerkt de persoonsgegevens van de werknemers voor eigen doeleinden.

Voorbeeld zzp’er inhuren tijdens zwangerschapsverlof werkneemster

De werkgever huurt een zzp’er in om een van de werknemers te vervangen tijdens zwangerschapsverlof. De zzp’er werkt binnen de beveiligde (online) werkomgeving en heeft een geheimhoudingverklaring getekend.

Verwerker: geen van beide

Verwerkingsverantwoordelijke: jouw organisatie

De zzp’er valt in dit geval onder het rechtstreekse gezag van je organisatie en is daarom geen verwerker. Hij maakt tijdelijk deel uit van je organisatie waardoor er sprake is van intern beheer. Je blijft natuurlijk wel verantwoordelijk voor de persoonsgegevens die je verwerkt.

Zie voorbeeldlijst verwerker of verwerkersverantwoordelijke?

Verwerkingsverantwoordelijke én verwerker

Als je organisatie die andere organisatie de opdracht geeft persoonsgegevens te verwerken waarvoor je zelf verantwoordelijk bent, dan is je organisatie de verwerkingsverantwoordelijke en de andere organisatie de verwerker. Je moet dan een verwerkersovereenkomst afsluiten met die andere organisatie.

Is de organisatie waaraan je gegevens verstrekt geen verwerker, maar verwerkingsverantwoordelijke? Dan hoef je geen verwerkersovereenkomst met deze organisatie af te sluiten. Dit betekent ook dat deze organisatie zelf moet bepalen of de verwerkingen voldoen aan alle eisen van de AVG. Bijvoorbeeld of er een geldige grondslag is om de persoonsgegevens te verwerken.

Verwerkingsverantwoordelijke

Om te beoordelen of je verwerkingsverantwoordelijke bent, helpt het om te kijken of er sprake is van een van de volgende drie situaties:

1 Feitelijke invloed.

Jouw organisatie bepaalt met welk doel de persoonsgegevens worden verwerkt en de manier waarop dat gebeurt. De andere partij moet jouw instructies volgen. De gezagsverhouding kan bijvoorbeeld blijken uit de schriftelijke afspraken die je hebt gemaakt.

2 Uitdrukkelijke juridische bevoegdheid.

In de wet staat expliciet genoemd dat je organisatie bepaalde persoonsgegevens mag of moet verwerken.

3 Impliciete bevoegdheid.

In de wet staat niet expliciet benoemd dat je organisatie bepaalde persoonsgegevens mag of moet verwerken. Maar het ligt wel voor de hand dat je dat moet doen. Denk aan een werkgever die persoonsgegevens van zijn medewerkers verwerkt. Of een vereniging die de gegevens van haar leden verwerkt.

Datalek

Als de verwerker een datalek heeft met persoonsgegevens die hij in jouw opdracht verwerkt en gaat het om een datalek dat gemeld moet worden aan de Autoriteit Persoonsgegevens (AP) en de betrokken personen, dan is het jouw verantwoordelijkheid om dat op tijd te melden. Een verwerker mag alleen datalekken bij de AP melden als je hem daarvoor hebt gemachtigd.

Verantwoordelijkheden verwerker

  • Als verwerker moet je je volledig houden aan de instructies die je krijgt van de verwerkingsverantwoordelijke voor het verwerken van de persoonsgegevens, behalve als deze instructies in strijd zijn met de wet.
  • Als verwerker moet je een verwerkersovereenkomst hebben. Daarmee kun je verantwoorden dat je persoonsgegevens mag verwerken en op welke manier.
  • Je moet de persoonsgegevens passend beveiligen.
  • Als verwerker mag je alleen persoonsgegevens uitbesteden aan subverwerkers als je daarvoor schriftelijke toestemming van de verwerkingsverantwoordelijke hebt.
  • Bij een datalek met de persoonsgegevens die je in opdracht van een andere organisatie verwerkt, is het je plicht om de verwerkingsverantwoordelijke zo snel mogelijk te informeren.
  • Als verwerker heb je onder de AVG ook een verantwoordingsplicht. Afhankelijk van de grootte van de organisatie moet je bijvoorbeeld een functionaris gegevensbescherming (FG) aanstellen. Of een verwerkingsregister bijhouden.

Lees meer over Verwerkers op de site van de Autoriteit Persoonsgegevens

 

Categorie: Nieuws Tags: Algemene Verordening Gegevensbescherming (AVG), Autoriteit Persoonsgegevens

Tags: Algemene Verordening Gegevensbescherming (AVG), Autoriteit Persoonsgegevens

Gerelateerde artikelen

6 mei 2025

Aan de slag met AI-geletterdheid- wat moet de werkgever doen?

17 februari 2025

Kwaliteitsregister voor Functionarissen voor Gegevensbescherming in de maak

5 februari 2025

AI-verordening vanaf 2 februari 2025: wat betekent dit voor werkgevers?

22 november 2024

Autoriteit Persoonsgegevens komt met voorbeeld datalekregister

Hoofdsponsor

Loket.nl en Personio werken samen aan geïntegreerde HR- en payrolloplossing

Kennispartner

Fiscale voorjaarsstorm op komst, ben jij voorbereid?

Partners

Salarisadministratie in Nederland: knelpunten, verschillen en trends
De wet verandert en jij moet het uitleggen!
Doe jij ook mee aan het AV-padeltoernooi op 26 juni?
Wat is de impact van AI op HR en toekomst van werk?
Zaken voor elkaar
Werkgeverslasten berekenen: verzuimspecialist Sazas beantwoordt 5 vragen

Meest gelezen berichten

  • Wijzigingen op salarisgebied per 1 juli 2025 en wat wijzigt er per 2026 en verder? 3.6k weergaven

  • Rekenregels juli 2025 – wijzigingen minimum(uur)loon en dagloon 1.1k weergaven

  • Vaststellingsovereenkomst met zieke werknemer en negatieve gevolgen 1.1k weergaven

  • Eindresultaat Cao Gemeenten en SGO 2025-2027: lonen in 5 stappen omhoog 1.1k weergaven

  • Wetsvoorstel compensatie transitievergoeding voor kleine werkgevers naar Raad van State 0.9k weergaven

NIRPA

Opleidingen

16
jun
Online training Power Query voor HR en salarisadministrateurs
MOCuitgevers
17
jun
Module Arbeidsrecht en Sociale Zekerheid VPS
Markus Verbeek Praehep
17
jun
Online cursus omtrent pensioenactualiteiten
MOCuitgevers
18
jun
Online cursus De positie van de zieke werknemer
MOCuitgevers
19
jun
Online Excel training voor de salarisadministrateur (specialisatie)
MOCuitgevers
20
jun
Module Loonheffingen PDL
Markus Verbeek Praehep
23
jun
Module Loonheffingen VPS
Markus Verbeek Praehep
26
jun
Opfriscursus PDL (NIRPA PE)
Markus Verbeek Praehep
26
jun
Online cursus Wet bedrag ineens en de Regeling vervroegde uittreding
MOCuitgevers
30
jun
Opfriscursus VPS (NIRPA PE)
Markus Verbeek Praehep
02
jul
Pensioenen (NIRPA PE)
Markus Verbeek Praehep
04
jul
Praktijkdiploma Loonadministratie (PDL®)
Markus Verbeek Praehep
08
jul
Prinsjesdagupdate Salarisadministratie (NIRPA PE)
Markus Verbeek Praehep
11
jul
Module Strategische Arbeidsvoorwaarden en Belonen
Markus Verbeek Praehep
14
jul
HR voor Salarisadministrateurs (NIRPA PE)
Markus Verbeek Praehep
17
jul
Training Salarisadministratie
Markus Verbeek Praehep
21
jul
Updatesessie Salarisadministratie (NIRPA PE)
Markus Verbeek Praehep
25
aug
Summercourse Impact en invloed van AI op de salarisverwerking
MOCuitgevers
27
aug
Summercourse Internationaal/grensoverschrijdend werken
MOCuitgevers
28
aug
Summercourse Update loonheffingen en arbeidsrecht
MOCuitgevers
09
sep
Cursus Samenwerken financiële- en salarisadministratie
MOCuitgevers
09
sep
Online Excel training voor de salarisadministrateur (verdieping)
MOCuitgevers
09
sep
Tweedaagse online Excel training voor de salarisadministrateur (verdieping en specialisatie)
MOCuitgevers
11
sep
Cursus Van salarisadministrateur naar beloningsadviseur (basis)
MOCuitgevers
16
sep
Online cursus Disfunctionerende werknemer: wat nu?
MOCuitgevers
18
sep
Online cursus Auto, fiets en OV in de salarisadministratie
MOCuitgevers
23
sep
Online cursus Werkkostenregeling
MOCuitgevers
23
sep
Online Excel training voor de salarisadministrateur (basis)
MOCuitgevers
24
sep
Cursus Internationaal/grensoverschrijdend werken
MOCuitgevers
29
sep
Cursus Hoe voorkom je loonbeslag bij je werknemer?
MOCuitgevers
30
sep
Cursus Inkomstenbelasting voor de salarisadministrateur
MOCuitgevers
02
okt
Cursus WAZO – verlofvormen
MOCuitgevers
06
okt
Online cursus Groene arbeidsvoorwaarden en de gevolgen voor de loonheffingen
MOCuitgevers
07
okt
Samen Sterk: Efficiënte Samenwerking tussen HR en Salarisadministratie
MOCuitgevers
08
okt
Cursus Van salarisadministrateur naar beloningsadviseur (verdieping)
MOCuitgevers
09
okt
Cursus Wwft en AI
MOCuitgevers
09
okt
Online cursus Update loonheffingen en arbeidsrecht
MOCuitgevers
27
okt
Online cursus Ontslag van A tot Z, voorkom fouten en kosten
MOCuitgevers
28
okt
Cafetariaregelingen/uitruilen arbeidsvoorwaarden
MOCuitgevers
30
okt
Online cursus Personeel en AVG/privacy
MOCuitgevers
03
nov
Cursus Werkkostenregeling
MOCuitgevers
04
nov
Online cursus Bedingen in de arbeidsovereenkomst
MOCuitgevers
06
nov
Online cursus Werknemers duurzaam binden vanuit juridisch en fiscaal perspectief
MOCuitgevers
18
nov
Online cursus Verplichte toepassing cao en pensioen
MOCuitgevers
25
nov
Online training Power Pivot (SUPER Draaitabel)
MOCuitgevers
27
nov
Cursus Impact en invloed van AI op de salarisverwerking
MOCuitgevers
02
dec
Cursus Bedingen in de arbeidsovereenkomst, incl. proeftijd, concurrentie- en relatiebeding
MOCuitgevers
03
dec
Cursus DGA verlonen
MOCuitgevers

Vacatures

Salarisadministrateur bij a·s WORKS
a•s WORKS
Salarisadministrateur – Wensink Zwolle
Strictly People
Salarisadministrateur – 28 uur per week – Deventer
JP van den Bent
Salarisadviseur
PIA Group
Salarisadministrateur
Visser & Visser
Traineeship loonadministratie en advies  
Scab
Salarisadministrateur
Practical accounting
Manager Payroll Accounting
Forvis Mazars
Salarisadministrateur
DAS
Consultant HR & Payroll – FITZ
Strictly People
Salarisadministrateur – Utrecht
VvAA
(Senior) Salarisprofessional met expertise van AFAS
Scab
Zelfstandig Salarisadministrateur
Baat accountants & adviseurs
Manager Loonadministratie en Personeelsadvies
Scab
Traineeship Salarisadministratie – Utrecht
VvAA
Salarisadministrateur – Humens Bussum
Strictly People
Salarisprofessional – Groningen
aaff
Salarisadviseur
PIA Group
Manager International Payroll
Forvis Mazars
Salarisadviseur – Naaldwijk
Transport People
Compensation & Benefits Officer
Vencomatic Group

Vriend van Salaris Vanmorgen

abonneer nieuwsbrief FV

Salaris Vanmorgen (SV) is het platform voor salarisadministrateurs met nieuws en verdieping op het gebied van salarisadministratie.

Salaris Vanmorgen is een uitgave van MOCuitgevers.

 

Categorie

  • Nieuws
  • Blogs
  • Opleidingen
  • Summercourses
  • Excel cursussen
  • Partners
  • Vacatures
    • Kantoren
  • Salarisdag
  • Dossiers
  • Specialisten

Info

  • Over ons
  • Adverteren
  • Contact
  • Algemene voorwaarden MOCuitgevers Vanmorgen
  • Annuleringsvoorwaarden
  • Privacybeleid
  • Twitter
  • LinkedIn
  • Mail
logo FV