Unterauftragsverarbeiter

Wat geldt voor subverwerkers?

De AVG regelt de keten in art. 28. De verwerker mag alleen met uw toestemming verdere dienstverleners inschakelen, ofwel afzonderlijk per geval, ofwel algemeen. Bij een algemene toestemming moet hij u over voorgenomen wijzigingen informeren, zodat u bezwaar kunt maken. In het contract met de subverwerker moeten dezelfde verplichtingen op het gebied van gegevensbescherming staan als in de verwerkersovereenkomst. Voldoet de subverwerker niet aan zijn verplichtingen, dan is de eerste verwerker jegens u aansprakelijk. In de omgangstaal spreekt men ook van onderaannemers. Dit item vervangt geen juridisch advies.

Subverwerkers bij IT-uitfasering

Hoe meer stations een gegevensdrager doorloopt, hoe langer de keten wordt die u moet overzien. Typische vragen aan een dienstverlener zijn daarom: wie transporteert de apparaten? Waar worden ze gewist of vernietigd? Wie neemt de recycling op zich, en pas na het wissen of al eerder? Laat u de ingeschakelde bedrijven noemen en controleer of hun technische en organisatorische maatregelen passen. Meer controlevragen bevat de gids Een ITAD-aanbieder kiezen.

Second IT haalt apparaten op met eigen beveiligde logistiek. Wissen en vernietiging van gegevensdragers vinden in eigen huis in Schwäbisch Hall plaats, zonder transport naar externe locaties. Zo blijft de keten kort.

Veelgestelde vragen over subverwerkers

Moet ik elke subverwerker afzonderlijk goedkeuren?

Niet noodzakelijk. Een algemene schriftelijke toestemming is ook mogelijk. Dan moet de verwerker u echter over elke voorgenomen wijziging informeren, zodat u bezwaar kunt maken.

Is een expediteur een subverwerker?

Dat hangt af van het individuele geval. Als hij in opdracht van de dienstverlener gegevensdragers met persoonsgegevens vervoert, wordt hij vaak als subverwerker aangemerkt. Stem de kwalificatie af met uw functionaris voor gegevensbescherming.

Wie is aansprakelijk als een subverwerker fouten maakt?

Jegens u is de verwerker aansprakelijk die de subverwerker heeft ingeschakeld (art. 28 lid 4 AVG).

Wat is het verschil tussen een verwerker en een subverwerker?

De verwerker werkt rechtstreeks voor de verwerkingsverantwoordelijke. De subverwerker wordt door de verwerker ingeschakeld en neemt een deel van de verwerking over. Hij heeft uw voorafgaande schriftelijke toestemming nodig en moet aan dezelfde verplichtingen op het gebied van gegevensbescherming voldoen.

Hoe controleer ik de subverwerkers van mijn dienstverlener?

Laat u de ingeschakelde bedrijven noemen. Vraag wie transporteert, waar wordt gewist of vernietigd en wie recyclet. Controleer of hun technische en organisatorische maatregelen passen. Hoe korter de keten, hoe gemakkelijker u het overzicht behoudt.