Recht en facturatie
Verwerkingsverantwoordelijke, verwerker en de verwerkersovereenkomst
Onder de AVG is de klant die beslist wat er met persoonsgegevens gebeurt de verwerkingsverantwoordelijke; de host die ze namens hem opslaat is de verwerker; de verwerkersovereenkomst is het contract tussen beide.
De AVG wijst rollen toe. De verwerkingsverantwoordelijke beslist waarom en hoe persoonsgegevens worden verwerkt: het bedrijf dat een website of een mailbox heeft. De verwerker verwerkt de gegevens volgens de instructies van de verantwoordelijke: de hostingprovider die ze opslaat. Beide hebben plichten; die van de verantwoordelijke zijn breder, die van de verwerker gaan vooral over beveiliging, vertrouwelijkheid en alleen doen wat hem is opgedragen.
Artikel 28 vereist een schriftelijk contract tussen de twee, de verwerkersovereenkomst (DPA). Daarin staat wat wordt verwerkt, hoe lang, welke beveiligingsmaatregelen gelden, wat er aan het einde gebeurt en welke subverwerkers de verwerker mag inschakelen. De verwerkersovereenkomst van een host hoort gepubliceerd te zijn en zijn subverwerkers op te sommen, want elk daarvan is een bedrijf dat uw gegevens kan aanraken.
Voor een klant zijn de praktische controles: is er een verwerkersovereenkomst, wie staat er op de lijst van subverwerkers, waar worden de gegevens verwerkt, en onder welk recht. Een korte lijst en één jurisdictie maken van het verwerkingsregister een korte vermelding.