Accountant is verwerkingsverantwoordelijke bij samenstellingsopdrachten
De Autoriteit Persoonsgegevens (AP) heeft aangegeven dat de accountant die een samenstellingsopdracht uitvoert verwerkingsverantwoordelijke is. De NBA heeft de AP om deze verduidelijking gevraagd, omdat onduidelijk was hoe de rol van de accountant (verwerker of verwerkingsverantwoordelijke) bij deze opdracht moest worden gekwalificeerd.
Omdat de accountant bij de samenstellingsopdracht een aantal zaken zelfstandig beoordeeld (significante posten, integriteit klant, getrouw beeld, beslissing nemen of aanvullende werkzaamheden moeten worden uitgevoerd) en dit gevolgen heeft of kan hebben voor de verwerking van persoonsgegevens, wordt de accountant bij de uitvoering van deze opdracht gezien als verwerkingsverantwoordelijke.
Informatie over de verplichtingen die de accountant heeft als verwerkingsverantwoordelijke binnen de Algemene Verordening Gegevensbescherming (AVG) kunt u onder meer vinden op de pagina Model bewerkersovereenkomst en in de NBA-brochure Nieuwe privacywetgeving in 2018 op de NBA-site.
Gerelateerd
Recordboete voor fiscus wegens illegale zwarte lijst
De Autoriteit Persoonsgegevens heeft de Belastingdienst een boete van 3,7 miljoen euro opgelegd omdat de fiscus jarenlang een illegale zwarte lijst hanteerde om...
KVK in beroep om doorspelen gegevens aan banden te leggen
De Kamer van Koophandel (KVK) gaat in beroep tegen een vonnis dat de instantie verplicht onbeperkt gegevens te delen. De beheerder van het Handelsregister wilde...
Ierland legt Facebook-eigenaar boete van 17 miljoen euro op
Meta, het moederbedrijf van Facebook, moet van de Ierse toezichthouder voor privacy een boete van 17 miljoen euro betalen wegens twaalf datalekken bij het socialmediaconcern.
Toezichthouders willen betere voorlichting over online gebruik gegevens van internetgebruikers
Bedrijven, instellingen en overheden moeten mensen beter voorlichten hoe zij hun gegevens online gebruiken.
DPG Media krijgt forse boete van Autoriteit Persoonsgegevens
De Autoriteit Persoonsgegevens (AP) heeft DPG Media een boete opgelegd van 525 duizend euro.