Direct antwoord · AVG
Gezamenlijke verwerkingsverantwoordelijkheid
Organisaties zijn gezamenlijk verwerkingsverantwoordelijke als zij samen de doelen en middelen van de verwerking bepalen (artikel 26 lid 1). Zij leggen in een regeling vast wie welke plicht vervult (artikel 26 lid 1 en 2). Het Hof van Justitie oordeelde in IAB Europe dat een organisatie die met haar kader de doelen en middelen mede bepaalt, gezamenlijk verwerkingsverantwoordelijke kan zijn, ook als zij zelf geen toegang heeft tot de gegevens. Die verantwoordelijkheid strekt zich niet vanzelf uit tot latere verwerkingen door anderen waarvan zij doelen en middelen niet mede bepaalt.
Dit stelt u zelf vast
- Wie bepaalt waarvoor en hoe de gegevens worden verwerkt?
Wetsartikelen
- art. 4 punt 7 AVG Definitie van verwerkingsverantwoordelijke.
- art. 26 lid 1 en 2 AVG Gezamenlijke verantwoordelijkheid en de onderlinge regeling.
Rechtspraak
- IAB Europe (HvJ EU, C-604/22, ECLI:EU:C:2024:214, 2024-03-07)Dictum: gezamenlijke verantwoordelijkheid zonder eigen toegang tot de gegevens.
Richtsnoeren en besluiten
- Richtsnoeren 07/2020 over de begrippen verwerkingsverantwoordelijke en verwerker in de AVG (EDPB, v2.1, 2021-07-07)Richtsnoeren over verwerkingsverantwoordelijke en verwerker.
Lees het artikel Toets uw eigen casus Algemene duiding, geen juridisch advies. De officiële bron blijft leidend.
