Saida Nhass, senior consultant bij risicoadviseur Aon, gaf eerder deze week bij BNR aan dat er in de branche vooral verwarring ontstaat over de termen 'verwerker' en 'verantwoordelijke' "Veel bedrijven kennen zichzelf een verkeerde rol toe, waardoor zij niet integraal verantwoordelijk zijn voor naleving van de AVG en de wet schenden."
Doelen van verwerking
Volgens opleidingsbedrijf Hoffelijk Financieel is het onderscheid goed helder te krijgen. "Kort samengevat is de verantwoordelijke de ‘hoofdaannemer’ die de doelen van de verwerking vaststelt. De verwerker heeft hier geen zeggenschap over en voert slechts een ‘bepaalde klus’ uit voor de verantwoordelijke."
CRM-leverancier
Hoffelijk noemt als voorbeeld de financieel dienstverlener die als verantwoordelijke gebruik maakt van een CRM-systeem voor zijn dienstverlening. "De CRM-leverancier is dan de verwerker."
Brandbrief over BSN
De rolverdeling is het niet het enige issue waar de branche nog mee worstelt. Recent schreven vijf brancheorganisaties een brandbrief aan de Autoriteit Persoonsgegevens en twee betrokken ministeries omdat zij duidelijkheid willen over de mate waarin zij gerechtigd zijn om het burgerservicenummer van klanten in het hypotheektraject te verwerken.
