Gevolmachtigde draagt verwerkingsverantwoordelijkheid
Een gevolmachtigde moet beschouwd worden als een verwerkingsverantwoordelijke met alle daarbij behorende verplichtingen en verantwoordelijkheden. Dat stelt Ron Gardenier, voorzitter van de Nederlandse Vereniging van Gevolmachtigde Assurantiebedrijven (NVGA), in VVP 4.
De nieuwe regels uit de Algemene Verordening Gegevensbescherming gelden sinds 25 mei. Er zijn raakvlakken met de oude Wet Bescherming Persoonsgegevens (WBP), schrijft Gardenier, maar het maakt binnen de AVG nogal een verschil of je als verwerker of als verwerkingsverantwoordelijke te boek staat. De laatstgenoemde heeft namelijk meer en zwaardere verplichtingen dan de verwerker. De verantwoordelijke moet bijvoorbeeld een privacyverklaring opstellen, waarin de betrokkene geïnformeerd wordt over hoe er wordt omgegaan met zijn persoonsgegevens. Hij is tevens verplicht om verwerkersovereenkomsten te sluiten met verwerkers die voor hem persoonsgegevens van de klant bewerken, opslaan en delen.
Verzekeraar en gevolmachtigde
De NVGA concludeert dat de gevolmachtigde verwerkingsverantwoordelijke is op basis van de praktische uitwerking van de AVG. De gevolmachtigde heeft bijvoorbeeld het volledig beheer over persoonsgegevens en staat het dichtst bij de betrokkene -dichterbij dan de verzekeraar- wat hem volgens de wet verantwoordelijk maakt. Ook bepaalt de gevolmachtigde met welke middelen gegevens worden verwerkt (bijvoorbeeld welke technische applicaties).
Overigens is de verzekeraar als contractpartij bij de verzekeringsovereenkomst ook een zelfstandig verwerkingsverantwoordelijke. IIn de distributieketen zijn verzekeraar en gevolmachtigde derhalve beide verantwoordelijk. In onderlinge relatie is dat anders. Volgens de NVGA is er dan geen noodzaak voor verwerkersovereenkomsten tussen verzekeraar en gevolmachtigde.
NVGA-congres
De NVGA heeft zowel een voorbeeld-privacyverklaring als een voorbeeld-verwerkingsovereenkomst voor haar leden ter beschikking gesteld. De AVG kwam tijdens het NVGA-congres op 18 april uitgebreid aan bod.
Reactie toevoegen
Meer over
Register AVG biedt handig overzicht
Vanaf 25 mei 2018 gelden er nieuwe regels voor de bescherming van persoonsgegevens van betrokkenen. Adfiz geeft in een artikel in VVP 3 uitleg over het register...
In Nederland dekking voor AVG-boete niet vanzelfsprekend
In Nederland is dekking voor een AVG-boete niet vanzelfsprekend. Dat blijkt uit onderzoek van risico- en verzekeringsadviseur Aon en advocatenkantoor DLA Piper...
AVG-PraktijkPakket CFD beschikbaar
Binnen uren na het uitbrengen van het persbericht dat CFD haar AVG-PraktijkPakket beschikbaar heeft, werden al ruim 150 meldingen geregistreerd. Aldus CFD-voorzitter...
DFO: "Neem als adviseur cyberrisicopolis met oog op AVG"
Bureau DFO signaleert dat veel financieel advieskantoren op dit moment voor hun eigen bedrijfsvoering nog geen cyberrisicoverzekering hebben afgesloten. "Gelet op...
"Zie wat een ondernemerschap en verandervermogen adviseurs tonen!"
"De enkeling die nog niet begonnen is met het AVG-proof maken van zijn bedrijf wil ik zeggen: begin er vandaag nog aan." Aldus Enno Wiertsema in zijn column op www.adfiz.nl....
CFD komt met AVG-PraktijkPakket
CFD heeft speciaal voor het kleine en middelgrote intermediair het 'AVG-PraktijkPakket' ontwikkeld. Het pakket bestaat uit drie modules, die ieder individueel kunnen...
Helft mkb klaar voor privacywetgeving
Meer dan de helft van de ondernemers heeft het interne privacybeleid op orde en heeft dit beleid gedeeld met de medewerkers. Iets minder dan de helft van het mkb...
Adfiz stelt Privacy Portaal open voor hele markt
Adfiz stelt het online kennisdossier Privacy open voor de hele markt. Adfiz heeft de AVG die op 25 mei in werking treedt samen met een klankbordgroep van specialisten...
Adfiz en Verbond: verwerkersovereenkomsten niet nodig
Verzekeraars en intermediair moeten van alles doen om zich voor te bereiden op de Algemene Verordening Gegevensbescherming (Avg), maar ze hoeven onderling geen verwerkingsovereenkomsten...
AVG: welke informatie dienen adviseurs te verstrekken?
Vanaf 25 mei 2018 gelden er nieuwe regels voor de bescherming van persoonsgegevens van betrokkenen. In dit stuk geven we uitleg over de informatie die je moet...