Sinds 25 mei 2018 gelden nieuwe Europese regels over privacywetgeving. Op deze datum is de Europese Algemene Verordening Gegevensverwerking (AVG) in werking getreden. De AVG vervangt de Wet bescherming persoonsgegevens (Wbp).
U hoeft op grond van de Wbp met Bpf AVH geen overeenkomst aan te gaan
Wij krijgen regelmatig de vraag of een werkgever met Bpf AVH een zogenaamde ‘bewerkersovereenkomst’ of een Data Processing Agreement’ moet aangaan. Dit is een overeenkomst tussen de ‘verantwoordelijke’ (controller) en de ‘bewerker’ (processor) van de gegevens, waarin staat hoe de bewerker omgaat met die gegevens. Zo’n overeenkomst is niet nodig. Bpf AVH is op grond van de Wbp namelijk geen ‘bewerker’ van de gegevens maar een ‘verantwoordelijke’. U levert de persoonsgegevens van uw werknemers bij Bpf AVH aan op basis van het uitvoeringsreglement en/of uitvoeringsovereenkomst. Vanaf dat moment bepaalt Bpf AVH zelf het doel en de middelen van de verwerking.
Hierin verandert niets op grond van de AVG
Ook onder de nieuwe privacywetgeving blijft Bpf AVH verantwoordelijke, al wordt dit in de AVG een ‘verwerkingsverantwoordelijke’ genoemd. Dus ook onder de AVG gaan de werkgever en Bpf AVH geen ‘verwerkingsovereenkomst’ aan.
