De betrokkene
In de context van de AVG is de betrokkene een: “geïdentificeerde of identificeerbare natuurlijk persoon”. Iemand is identificeerbaar indien hij of zij direct of indirect kan worden geïdentificeerd, met name met behulp van identificatiefactoren, bestaande uit onder andere een naam, locatiegegevens, elementen die kenmerkend zijn voor de sociale identiteit, etc.
De verwerkingsverantwoordelijke
In de context van de AVG is de verwerkingsverantwoordelijke: een natuurlijk persoon, een overheidsinstantie of een rechtspersoon die, samen met anderen of alleen, het doel van de gegevensverwerking vaststelt.
De verwerker
In de context van de AVG is de verwerker: een natuurlijk persoon, een overheidsinstantie of een rechtspersoon die ten dienste van de verwerkingsverantwoordelijke persoonsgegevens van de betrokkene verwerkt.
Belang van onderscheid tussen verwerkingsverantwoordelijke en verwerker
De verwerkingsverantwoordelijke en de verwerker hebben verschillende verplichtingen op basis van de AVG. Het is dan belangrijk dat er onderscheid wordt gemaakt tussen de verwerkingsverantwoordelijke en de verwerker. Dit onderscheid is echter niet in alle gevallen eenvoudig te maken. Het kan zo zijn dat de verwerkingsverantwoordelijke tevens de verwerker is van de gegevens, maar het zou ook zomaar kunnen dat de verwerkingsverantwoordelijke de daadwerkelijke verwerking van de persoonsgegevens uitbesteedt aan een verwerker. Van belang is in ieder geval het verschil in verplichtingen tussen een verwerkingsverantwoordelijke en een verwerker, die aan hen worden opgedragen in de AVG.
Stel voor uw organisatie altijd duidelijk uw eigen rol vast in het kader van een verwerking, om zo te kunnen bepalen welke verplichtingen er op uw organisatie rusten. Dit vormt te basis om naleving van de AVG goed vorm te geven binnen uw organisatie.