Gevolmachtigde draagt verwerkingsverantwoordelijkheid
Een gevolmachtigde moet beschouwd worden als een verwerkingsverantwoordelijke met alle daarbij behorende verplichtingen en verantwoordelijkheden. Dat stelt Ron Gardenier, voorzitter van de Nederlandse Vereniging van Gevolmachtigde Assurantiebedrijven (NVGA), in VVP 4.
De nieuwe regels uit de Algemene Verordening Gegevensbescherming gelden sinds 25 mei. Er zijn raakvlakken met de oude Wet Bescherming Persoonsgegevens (WBP), schrijft Gardenier, maar het maakt binnen de AVG nogal een verschil of je als verwerker of als verwerkingsverantwoordelijke te boek staat. De laatstgenoemde heeft namelijk meer en zwaardere verplichtingen dan de verwerker. De verantwoordelijke moet bijvoorbeeld een privacyverklaring opstellen, waarin de betrokkene geïnformeerd wordt over hoe er wordt omgegaan met zijn persoonsgegevens. Hij is tevens verplicht om verwerkersovereenkomsten te sluiten met verwerkers die voor hem persoonsgegevens van de klant bewerken, opslaan en delen.
Verzekeraar en gevolmachtigde
De NVGA concludeert dat de gevolmachtigde verwerkingsverantwoordelijke is op basis van de praktische uitwerking van de AVG. De gevolmachtigde heeft bijvoorbeeld het volledig beheer over persoonsgegevens en staat het dichtst bij de betrokkene -dichterbij dan de verzekeraar- wat hem volgens de wet verantwoordelijk maakt. Ook bepaalt de gevolmachtigde met welke middelen gegevens worden verwerkt (bijvoorbeeld welke technische applicaties).
Overigens is de verzekeraar als contractpartij bij de verzekeringsovereenkomst ook een zelfstandig verwerkingsverantwoordelijke. IIn de distributieketen zijn verzekeraar en gevolmachtigde derhalve beide verantwoordelijk. In onderlinge relatie is dat anders. Volgens de NVGA is er dan geen noodzaak voor verwerkersovereenkomsten tussen verzekeraar en gevolmachtigde.
NVGA-congres
De NVGA heeft zowel een voorbeeld-privacyverklaring als een voorbeeld-verwerkingsovereenkomst voor haar leden ter beschikking gesteld. De AVG kwam tijdens het NVGA-congres op 18 april uitgebreid aan bod.
Reactie toevoegen
Meer over
Adfiz start tijdelijke werkgroep AVG-slot
Bij de behandeling van het Wetsvoorstel verzamelwet gegevensbescherming, waarmee de Uitvoeringswet Algemene Verordening gegevensbescherming (UAVG) wordt geactualiseerd,...
AVG: Register voor Functionarissen voor Gegevensbescherming
Om de positie van de functionaris voor gegevensbescherming (FG) te versterken en de kwaliteit te borgen, wordt momenteel gewerkt aan een kwaliteitsregister voor...
(Christel van Bommel-Versluijs, adviseur Legal & Compliance bij BrandMR, in Ken je vak!, VVP 4-2024) De opkomst van kunstmatige intelligentie (AI) in de financiële...
Strafrechtelijke veroordeling mocht worden genoemd maar niet verwerkt
(Rechtspraak) Promovendum mocht tegenover een klant refereren aan de strafrechtelijke veroordeling van de contra-expert die de klant wilde inschakelen. Promovendum...
Boete BKR wegens overtreden AVG was terecht
(Rechtspraak) De Autoriteit Persoonsgegevens heeft BKR terecht een boete opgelegd vanwege twee overtredingen van de AVG. Wel matigt de Rechtbank Gelderland de boete. De...
Privacy statements sites kleine financiële dienstverleners vaak niet op orde
Uit een steekproef van Stichting AVG blijkt dat bijna 30 procent van de geanalyseerde websites het privacy statement op de website niet op orde heeft. De steekproef...
(Financieel adviseur Chris de Bruin, Bureau mr. de Bruin, in VVP 3-2022) Gij zult nazorg leveren! In dit artikel stel ik aan de orde welke (juridische) problemen...
Eigendomsbegrip niet gehanteerd voor persoonlijke gegevens
Een privaatrechtelijke borging van zeggenschap over persoonsgegevens levert de burger niet meer houvast op dan AVG en publiekrecht of consumentenbeschermingsrecht...
Onbewerkte kopie van ID-bewijs vastleggen in strijd met AVG
(Kifid-uitspraak GC 2022-0013) De bank mag voor het identificeren en verifiëren van de identiteit van een klant een onbewerkte kopie van het ID-bewijs verlangen....
PG: kredietregistratie niet aan juiste artikel getoetst
(Rechtspraak) Het bepaalde in art. 6 lid 1, aanhef en onder c, AVG leent zich volgens de Procureur-Generaal bij de Hoge Raad der Nederlanden - bij de huidige stand...