Accountant is verwerkingsverantwoordelijke bij samenstellingsopdrachten
De Autoriteit Persoonsgegevens (AP) heeft aangegeven dat de accountant die een samenstellingsopdracht uitvoert verwerkingsverantwoordelijke is. De NBA heeft de AP om deze verduidelijking gevraagd, omdat onduidelijk was hoe de rol van de accountant (verwerker of verwerkingsverantwoordelijke) bij deze opdracht moest worden gekwalificeerd.
Omdat de accountant bij de samenstellingsopdracht een aantal zaken zelfstandig beoordeeld (significante posten, integriteit klant, getrouw beeld, beslissing nemen of aanvullende werkzaamheden moeten worden uitgevoerd) en dit gevolgen heeft of kan hebben voor de verwerking van persoonsgegevens, wordt de accountant bij de uitvoering van deze opdracht gezien als verwerkingsverantwoordelijke.
Informatie over de verplichtingen die de accountant heeft als verwerkingsverantwoordelijke binnen de Algemene Verordening Gegevensbescherming (AVG) kunt u onder meer vinden op de pagina Model bewerkersovereenkomst en in de NBA-brochure Nieuwe privacywetgeving in 2018 op de NBA-site.
Gerelateerd
Twaalf meldingen bij Autoriteit Persoonsgegevens na datalek CEVA
Twaalf bedrijven hebben inmiddels bij de Autoriteit Persoonsgegevens (AP) melding gemaakt van mogelijk gelekte klantengegevens, door een samenwerking met logistiek...
'Vele datalekken vergroten kans dat cybercriminelen slagen'
Met alle datalekken van tegenwoordig, zoals recent bij een logistiek bedrijf, kunnen cybercriminelen data uit verschillende lekken aan elkaar koppelen en zo steeds...
Bol en Bijenkorf waarschuwen klanten voor datalek bij 'logistiek partner'
Webwinkel Bol waarschuwt klanten voor een datalek bij een logistiek bedrijf waar Bol mee samenwerkt. Volgens de webwinkel hebben onbevoegden daar toegang gekregen...
AP publiceert nieuwe ransomware-rapportage met lessen uit praktijk
De Autoriteit Persoonsgegevens (AP) heeft de Ransomware-rapportage 2025 gepubliceerd. Daarin delen organisaties hun ervaringen met ransomware-aanvallen en zet de...
Autoriteit Persoonsgegevens stelt nieuwe voorwaarden aan organisaties voor melden van fraude
De Autoriteit Persoonsgegevens (AP) heeft recent een advies gepubliceerd over het verwerken van persoonsgegevens bij signalen en meldingen van mogelijke fraude.