Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke is degene die bepaalt waarom en hoe persoonsgegevens worden gebruikt. Voor de meeste websites is dat de onderneming of de zzp’er achter de site. Het is de centrale rol in de AVG, want hier ligt de eindverantwoordelijkheid.
De belangrijkste plichten
- Een geldige grondslag kiezen voor elke verwerking.
- Bezoekers vooraf en transparant informeren via een privacyverklaring.
- Verzoeken om inzage, correctie of verwijdering op tijd afhandelen.
- Een verwerkingsregister bijhouden.
- Passend beveiligen en datalekken melden.
- Verwerkersovereenkomsten sluiten met leveranciers.
Welke rol heb jij?
De AVG kent drie rollen. Het verschil zit in de vraag wie het doel en de middelen bepaalt.
| Rol | Bepaalt doel & middelen? | Voorbeeld |
|---|---|---|
| Verwerkingsverantwoordelijke | Ja | De webshop die klantgegevens verzamelt. |
| Verwerker | Nee, werkt in opdracht | De hostingpartij die namens de webshop opslaat. |
| Gezamenlijk verantwoordelijke | Ja, samen met een ander | Twee partijen die samen een platform runnen (art. 26). |
Zo zie je het in een voorbeeld
In onze voorbeelden begint de tekst met “wie zijn wij”: daar noem je jezelf als verwerkingsverantwoordelijke, met je KvK-nummer en contactgegevens. Zo weet de lezer meteen bij wie hij terechtkan.
Onthoud: wie het waarom bepaalt, is verantwoordelijke. Jij bent verantwoordelijke voor de klantgegevens in je webshop; je hostingpartij is daarbij verwerker.
Verwerk dit correct in jouw voorwaarden
Onze generator stelt dit soort clausules automatisch op - juridisch correct in 3 minuten.
Veelgestelde vragen over verwerkingsverantwoordelijke
Concrete antwoorden op de vragen die ondernemers hier het vaakst over stellen.