Gevolmachtigde draagt verwerkingsverantwoordelijkheid
Een gevolmachtigde moet beschouwd worden als een verwerkingsverantwoordelijke met alle daarbij behorende verplichtingen en verantwoordelijkheden. Dat stelt Ron Gardenier, voorzitter van de Nederlandse Vereniging van Gevolmachtigde Assurantiebedrijven (NVGA), in VVP 4.
De nieuwe regels uit de Algemene Verordening Gegevensbescherming gelden sinds 25 mei. Er zijn raakvlakken met de oude Wet Bescherming Persoonsgegevens (WBP), schrijft Gardenier, maar het maakt binnen de AVG nogal een verschil of je als verwerker of als verwerkingsverantwoordelijke te boek staat. De laatstgenoemde heeft namelijk meer en zwaardere verplichtingen dan de verwerker. De verantwoordelijke moet bijvoorbeeld een privacyverklaring opstellen, waarin de betrokkene geïnformeerd wordt over hoe er wordt omgegaan met zijn persoonsgegevens. Hij is tevens verplicht om verwerkersovereenkomsten te sluiten met verwerkers die voor hem persoonsgegevens van de klant bewerken, opslaan en delen.
Verzekeraar en gevolmachtigde
De NVGA concludeert dat de gevolmachtigde verwerkingsverantwoordelijke is op basis van de praktische uitwerking van de AVG. De gevolmachtigde heeft bijvoorbeeld het volledig beheer over persoonsgegevens en staat het dichtst bij de betrokkene -dichterbij dan de verzekeraar- wat hem volgens de wet verantwoordelijk maakt. Ook bepaalt de gevolmachtigde met welke middelen gegevens worden verwerkt (bijvoorbeeld welke technische applicaties).
Overigens is de verzekeraar als contractpartij bij de verzekeringsovereenkomst ook een zelfstandig verwerkingsverantwoordelijke. IIn de distributieketen zijn verzekeraar en gevolmachtigde derhalve beide verantwoordelijk. In onderlinge relatie is dat anders. Volgens de NVGA is er dan geen noodzaak voor verwerkersovereenkomsten tussen verzekeraar en gevolmachtigde.
NVGA-congres
De NVGA heeft zowel een voorbeeld-privacyverklaring als een voorbeeld-verwerkingsovereenkomst voor haar leden ter beschikking gesteld. De AVG kwam tijdens het NVGA-congres op 18 april uitgebreid aan bod.
Reactie toevoegen
Meer over
AVG steviger gehandhaafd na aanloopjaar
De Autoriteit Persoonsgegevens (AP) zet in 2019 steviger in op naleving van de AVG. Aldus de toezichthouder bij de publicatie van zijn jaarverslag op 4 april. AP-voorzitter...
Meer grip op delen gegevens uit overheidsbestanden door burgers aan derden?
Het kabinet onderzoekt of er meer (juridische) kaders moeten komen bij de verstrekking van gegevens uit overheidsbestanden door burgers aan derden. Dit schrijft...
Geen aanvullende wetgeving verwerken gegevens bij ziekmelding
Minister Dekker vindt aanvullende wetgeving waar het gaat om het vragen naar en het verwerken van gegevens door de werkgever bij een ziekmelding vooralsnog niet...
Consumentenbond blij met optreden tegen cookiewalls
De Consumentenbond is blij dat de Autoriteit Persoonsgegevens (AP) gaat optreden tegen cookiewalls. Bedrijven mogen bezoekers die hun tracking cookies niet accepteren,...
(door Gerrit van Rooij en Jan van den Berg, DPO Network) De Algemene Verordening Gegevensbescherming (AVG) is ruim een half jaar geleden van kracht gegaan....
DPO Network houdt enquête over AVG
DPO Network roept financieel adviseurs op mee te doen aan de enquête die zij momenteel houdt over de AVG. Vragen die worden gesteld, zijn onder meer: ‘Weet...
Banken en verzekeraars voldoen aan FG-verplichtingen na controle AP
Alle gecontroleerde Nederlandse banken en verzekeraars waarvoor de verplichtingen gelden, hebben een functionaris voor de gegevensbescherming (FG) aangesteld en...
AVG geeft niet per se recht op inzage in document zelf
De Algemene Verordening Gegevensbescherming (AVG) geeft geen recht op inzage in het document als zodanig. Dat stelt staatssecretaris Snel in antwoord op Kamervragen....
(Uit VVP 5 - 2018, door Adfiz) Sinds 25 mei 2018 gelden er nieuwe regels voor de bescherming van persoonsgegevens. Inmiddels heeft u waarschijnlijk de nodige...
Verantwoordelijkheid voor gevolmachtigde
Door Ron Gardenier (voorzitter NVGA) Vanaf 25 mei gelden er nieuwe regels voor het verwerken van persoonsgegevens. In de kern zijn de regels uit de Algemene...