Ga naar de hoofdinhoud
Praxikon

Richtsnoer

Richtsnoeren 07/2020 over de begrippen verwerkingsverantwoordelijke en verwerker in de AVG

Datum
Status
definitief
Instantie
European Data Protection Board (EDPB)
Kenmerk
Guidelines 07/2020, versie 2.0 (aangenomen 7 juli 2021), huidige versie 2.1 (20 september 2022, kleine correcties)

Waar het over gaat

De EDPB legt uit hoe u bepaalt wie verwerkingsverantwoordelijke, gezamenlijke verwerkingsverantwoordelijke of verwerker is, en wat er in een verwerkersovereenkomst moet staan. De richtsnoeren vervangen WP169 en behandelen ook subverwerkers en instructies. De definitieve versie 2.0 is na openbare raadpleging aangenomen op 7 juli 2021. Versie 2.1 van 20 september 2022 bevat alleen kleine correcties.

Wat dit betekent voor de praktijk

U bepaalt de rol op basis van wie het doel en de middelen vaststelt, niet op basis van wat in het contract staat. Een verwerkersovereenkomst mag de AVG niet alleen herhalen, maar moet de onderdelen van artikel 28 lid 3 concreet invullen. Bij gezamenlijke verantwoordelijkheid moet u een regeling volgens artikel 26 maken en de kern daarvan beschikbaar stellen aan de betrokkenen, bijvoorbeeld in de privacyverklaring of op verzoek.

De AVG-artikelen waar het om gaat

Bron: EDPB guideline page and final PDF (version 2.1)gecontroleerd op 15 september 2026

Samenvatting en praktijkduiding door Praxikon. Geen juridisch advies; de bron gaat voor.

Samenhang

Wat samenhangt met deze ontwikkeling

De tegenhanger in de andere wet

Rechtspraak8 van 9

Richtsnoeren

Handhaving en boetes

Wetgeving in beweging6 van 8