Rectificatie: Factoringbedrijven zijn geen verwerker in de zin van de AVG
Onlangs plaatsten wij het artikel Europese verordening AVG: Privacy verandert van ‘tell me” naar “show me” . In dit artikel is abusievelijk opgenomen dat ook factoringbedrijven verwerker zijn in de AVG. U hoeft dus geen verwerkingsovereenkomst te hebben omdat u werkt met een factoringbedrijf.
Als u persoonsgegevens aan derden uitbesteedt, kan het zo zijn dat het gaat om een verwerkingsverantwoordelijke-verwerker relatie. In dat geval is een verwerkersovereenkomst verplicht volgens de AVG. Denk bij een verwerker bijvoorbeeld aan de ICT bedrijven die uw systemen beheren of aan een administratiekantoor dat de boekhouding doet. Het is het goed om te bekijken of u een verwerkersovereenkomst heeft met uw verwerkers (vroeger bewerkers genoemd), en zo ja om deze overeenkomst er nog eens op na te slaan. In de verordening staan bepaalde onderwerpen genoemd die in de overeenkomst met de verwerker moeten worden opgenomen. Zoals het feit dat een datalek door de verwerker moet worden gemeld of dat een verwerker een register moet bijhouden met daarin de gegevens die hij in opdracht verwerkt.
Factoringbedrijven zijn dus geen verwerker in de zin van de AVG.
Lees het artikel Europese verordening AVG: Privacy verandert van ‘tell me” naar “show me”
