Accountant is verwerkingsverantwoordelijke bij samenstellingsopdrachten
De Autoriteit Persoonsgegevens (AP) heeft aangegeven dat de accountant die een samenstellingsopdracht uitvoert verwerkingsverantwoordelijke is. De NBA heeft de AP om deze verduidelijking gevraagd, omdat onduidelijk was hoe de rol van de accountant (verwerker of verwerkingsverantwoordelijke) bij deze opdracht moest worden gekwalificeerd.
Omdat de accountant bij de samenstellingsopdracht een aantal zaken zelfstandig beoordeeld (significante posten, integriteit klant, getrouw beeld, beslissing nemen of aanvullende werkzaamheden moeten worden uitgevoerd) en dit gevolgen heeft of kan hebben voor de verwerking van persoonsgegevens, wordt de accountant bij de uitvoering van deze opdracht gezien als verwerkingsverantwoordelijke.
Informatie over de verplichtingen die de accountant heeft als verwerkingsverantwoordelijke binnen de Algemene Verordening Gegevensbescherming (AVG) kunt u onder meer vinden op de pagina Model bewerkersovereenkomst en in de NBA-brochure Nieuwe privacywetgeving in 2018 op de NBA-site.
Gerelateerd
AP gaat beveiliging data bij ICT-leveranciers controleren
De Autoriteit Persoonsgegevens (AP) gaat bij een aantal ICT-leveranciers in Nederland preventief controleren hoe zij de digitale beveiliging hebben geregeld. Zo...
'Datalekken veroorzaakt door te weinig controle'
Meer controles zijn nodig om ervoor te zorgen dat bedrijven en organisaties hun gegevens goed beschermen. Dat is de conclusie van Bits of Freedom, de stichting die...
Versoepelingen Europese privacywet gaan volgens kabinet hun doel voorbij
De Europese Commissie heeft in een ‘Digital Omnibus’ versoepelingen voorgesteld op het gebied van privacywetgeving. Volgens het Nederlandse kabinet schieten die...
Telecomprovider Odido onderzoekt of klantgegevens te lang zijn bewaard
Telecomprovider Odido onderzoekt of het oude gegevens te lang heeft bewaard. Het telecombedrijf zegt vragen te hebben gekregen van mensen die zeggen al jaren weg...
Datalek bij Autoriteit Persoonsgegevens en Raad voor de rechtspraak
Door een datalek zijn gegevens van medewerkers van de Autoriteit Persoonsgegevens (AP) en Raad voor de rechtspraak gelekt. Het lek is opmerkelijk, omdat juist de...