Nieuwe richtsnoeren AVG hebben onmiddellijk praktische impact
De NBA, Novak, NOB, het RB en NIRPA hebben op 01 oktober jl. – en dus zo’n 1,5 jaar na de inwerkingtreding van de AVG – richtsnoeren uitgebracht die jouw rol en taken onder de privacywetgeving aanzienlijk kunnen wijzigen. Werd de (salaris)administrateur voorheen altijd als een verwerker gezien, nu is dit slechts nog het geval wanneer je uitsluitend een loon- of administratiepakket beschikbaar stelt. Doe je meer, zoals het aanbieden van controlerende werkzaamheden of advieswerkzaamheden, dan ben je een verwerkingsverantwoordelijke. Wat betekent dit nu concreet?
Wie een verwerkingsverantwoordelijke is, terwijl zijn of haar klant dit ook is (en dat zijn werkgevers), hoeft géén verwerkersovereenkomst te sluiten. Let dus goed op: bied je alleen een pakket en controleer je niet wat de klant hierin boekt, dan ben je een verwerker en moet je alsnog een verwerkersovereenkomst sluiten. Dit geldt in gelijke zin voor de belastingadviseur; als je slechts de verkregen financiële gegevens doorgeeft aan de instanties, ben je een verwerker. Bied je advies en controleer je de cijfers? Dan ben je een verwerkingsverantwoordelijke.
Tip
Weet je niet zeker of je de juiste aanpak hebt gekozen, of ben je wellicht nog niet aan de (gehele) uitrol van de AVG binnen jullie bedrijf toegekomen? Kies dan voor de AVG-scan van Fiscount. Voor € 595,00 nemen we tijdens een persoonlijk gesprek de AVG van a tot z met je door. Aan de hand daarvan stellen we een adviesrapport op, zodat je weet wat je te doen staat op het vlak van privacyborging.