Hoe u naleving van AVG kunt aantonen Artikel 26

GDPR Artikel 26 zorgt ervoor dat in het geval dat gezamenlijke verwerkingsverantwoordelijken met dezelfde dataset werken, de verantwoordelijkheden duidelijk worden begrepen tussen alle partijen, en dat de betrokkenen goed op de hoogte worden gehouden van de manier waarop hun gegevens worden beheerd door twee afzonderlijke maar coöperatieve verwerkingsverantwoordelijken.

AVG Artikel 26 Wettelijke tekst

EU AVG-versie

Gezamenlijke verwerkingsverantwoordelijken

1. Wanneer twee of meer verwerkingsverantwoordelijken gezamenlijk de doeleinden en middelen van de verwerking bepalen, zijn zij gezamenlijke verwerkingsverantwoordelijken. Zij bepalen op transparante wijze hun respectieve verantwoordelijkheden voor de naleving van de verplichtingen uit hoofde van deze verordening, met name wat betreft de uitoefening van de rechten van de betrokkene en hun respectieve plichten om de in de artikelen 13 en 14 bedoelde informatie te verstrekken, door middel van van een regeling tussen hen, tenzij en voor zover de respectieve verantwoordelijkheden van de voor de verwerking verantwoordelijken worden bepaald door het Unierecht of het recht van de lidstaten waaraan de voor de verwerking verantwoordelijken onderworpen zijn. De regeling kan een contactpunt voor betrokkenen aanwijzen.
2. De in lid 1 bedoelde regeling weerspiegelt naar behoren de respectieve rollen en relaties van de gezamenlijke verwerkingsverantwoordelijken ten opzichte van de betrokkenen. De essentie van de regeling wordt aan de betrokkene ter beschikking gesteld.
3. Ongeacht de voorwaarden van de in lid 1 bedoelde regeling kan de betrokkene zijn of haar rechten uit hoofde van deze verordening jegens en jegens elk van de voor de verwerking verantwoordelijken uitoefenen.

Britse AVG-versie

Gezamenlijke verwerkingsverantwoordelijken

1. Wanneer twee of meer verwerkingsverantwoordelijken gezamenlijk de doeleinden en middelen van de verwerking bepalen, zijn zij gezamenlijke verwerkingsverantwoordelijken. Zij bepalen op transparante wijze hun respectieve verantwoordelijkheden voor de naleving van de verplichtingen uit hoofde van deze verordening, met name wat betreft de uitoefening van de rechten van de betrokkene en hun respectieve plichten om de in de artikelen 13 en 14 bedoelde informatie te verstrekken, door middel van van een regeling tussen hen, tenzij en voor zover de respectieve verantwoordelijkheden van de voor de verwerking verantwoordelijken worden bepaald door het Unierecht of het recht van de lidstaten waaraan de voor de verwerking verantwoordelijken onderworpen zijn. De regeling kan een contactpunt voor betrokkenen aanwijzen.
2. De in lid 1 bedoelde regeling weerspiegelt naar behoren de respectieve rollen en relaties van de gezamenlijke verwerkingsverantwoordelijken ten opzichte van de betrokkenen. De essentie van de regeling wordt aan de betrokkene ter beschikking gesteld.
3. Ongeacht de voorwaarden van de in lid 1 bedoelde regeling kan de betrokkene zijn of haar rechten uit hoofde van deze verordening jegens en jegens elk van de voor de verwerking verantwoordelijken uitoefenen.

Technisch commentaar

Het concept van ‘gezamenlijke verantwoordelijkheid’

AVG Artikel 26 definieert gezamenlijk verwerkingsverantwoordelijkheid als elk scenario waarin twee verwerkingsverantwoordelijken ‘gezamenlijk de doeleinden en middelen van de verwerking bepalen’. Op basisniveau betekent dit dat twee gezamenlijke verwerkingsverantwoordelijken een praktische, in plaats van een formele, rol moeten vervullen bij de verwerking van de gegevens van een individu.

Bij het analyseren van de mate waarin een partij gezamenlijke verwerkingsverantwoordelijken is, moet aandacht worden besteed aan de vraag of een organisatie al dan niet 'beslissende controle' uitoefent over de gegevens van een individu.

Dit betekent niet dat twee controleurs tijdens de gehele verwerking een stabiele, uniforme invloed moeten hebben. Elke controller kan in verschillende stadia een verschillende mate van controle uitoefenen.