{"answer_id":"praxikon:eu:gdpr:answer:gezamenlijke-verantwoordelijkheid","canonical_page":"https://www.praxikon.com/nl/antwoord/avg/gezamenlijke-verantwoordelijkheid","query":"Wanneer is een organisatie gezamenlijk verwerkingsverantwoordelijke?","lang":"nl","view":"full","mode":"gdpr","regime":"gdpr","topic":"gezamenlijke-verantwoordelijkheid","question":"Wanneer is een organisatie gezamenlijk verwerkingsverantwoordelijke?","label":"Gezamenlijke verwerkingsverantwoordelijkheid","answer":"Organisaties zijn gezamenlijk verwerkingsverantwoordelijke als zij samen de doelen en middelen van de verwerking bepalen (artikel 26 lid 1). Zij leggen in een regeling vast wie welke plicht vervult (artikel 26 lid 1 en 2). Het Hof van Justitie oordeelde in IAB Europe dat een organisatie die met haar kader de doelen en middelen mede bepaalt, gezamenlijk verwerkingsverantwoordelijke kan zijn, ook als zij zelf geen toegang heeft tot de gegevens. Die verantwoordelijkheid strekt zich niet vanzelf uit tot latere verwerkingen door anderen waarvan zij doelen en middelen niet mede bepaalt.","applied_to_question":null,"matched_terms":[],"articles":[{"article":4,"source_locator":"art. 4 punt 7 AVG","point":"Definitie van verwerkingsverantwoordelijke.","source_title":"AVG (Verordening (EU) 2016/679)","source_url":"https://eur-lex.europa.eu/eli/reg/2016/679/oj","human_page":"https://www.praxikon.com/nl/avg/artikel/4"},{"article":26,"source_locator":"art. 26 lid 1 en 2 AVG","point":"Gezamenlijke verantwoordelijkheid en de onderlinge regeling.","source_title":"AVG (Verordening (EU) 2016/679)","source_url":"https://eur-lex.europa.eu/eli/reg/2016/679/oj","human_page":"https://www.praxikon.com/nl/avg/artikel/26"}],"case_law":[{"id":"c-604-22","kind":"judgment","title":"IAB Europe","issuer":"HvJ EU","reference":"C-604/22","ecli":"ECLI:EU:C:2024:214","date":"2024-03-07","status":null,"point":"Dictum: gezamenlijke verantwoordelijkheid zonder eigen toegang tot de gegevens.","source_url":"https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:62022CJ0604","human_page":null}],"guidance":[{"id":"edpb-gl-07-2020","kind":"guidance","title":"Richtsnoeren 07/2020 over de begrippen verwerkingsverantwoordelijke en verwerker in de AVG","issuer":"EDPB","reference":"v2.1","ecli":null,"date":"2021-07-07","status":"final","point":"Richtsnoeren over verwerkingsverantwoordelijke en verwerker.","source_url":"https://www.edpb.europa.eu/documents/guideline/guidelines-072020-on-the-concepts-of-controller-and-processor-in-the-gdpr_en","human_page":null}],"enforcement":[],"open_questions":["Wie bepaalt waarvoor en hoe de gegevens worden verwerkt?"],"human_page":"https://www.praxikon.com/nl/avg/artikel/4","dataset":{"id":"praxikon-gdpr","source":"https://eur-lex.europa.eu/eli/reg/2016/679/oj","known_at":"2026-09-15"},"casus_check":"https://www.praxikon.com/nl/casus-check","disclaimer":"Algemene duiding, geen juridisch advies. De officiële bron blijft leidend.","methodology":"https://www.praxikon.com/nl/methodologie"}