Bedrijfsgegevens van melkveehouders aanvragen - Begrippen bij ‘Verwerkingsverantwoordelijke’

Een Verwerkingsverantwoordelijke is de organisatie of persoon die het doel bepaalt, de waarom-vraag en de middelen waarmee het doel wordt gerealiseerd.

Begrippen bij ‘Verwerkingsverantwoordelijke’

1. Doel

Degene die het doel en de middelen vaststelt bepaalt ook respectievelijk het ‘waarom’ en het ‘hoe’ van de verwerking: gezien een bepaalde verwerking, is de Verwerkingsverantwoordelijke de partij die heeft bepaald waarom de verwerking plaatsvindt (d.w.z. ‘met welk doel’ of ‘waarvoor’) en hoe deze doelstelling zal worden bereikt (d.w.z. welke middelen worden ingezet om het doel te bereiken).

Een natuurlijke of rechtspersoon die een dergelijke invloed uitoefent op de verwerking van persoonsgegevens, neemt aldus deel aan de vaststelling van het doel van en de middelen voor die verwerking overeenkomstig de definitie van de AVG.

2. Middelen

Wat de vaststelling van de middelen betreft, kan een onderscheid worden gemaakt tussen 'wezenlijke middelen' en 'niet-wezenlijke middelen'.

• 'Wezenlijke middelen' worden gewoonlijk voorbehouden aan de Verwerkingsverantwoordelijke. Hoewel niet-wezenlijke middelen ook door de Verwerker kunnen worden vastgesteld, moeten de wezenlijke middelen door de Verwerkingsverantwoordelijke worden vastgesteld.
  
  'Wezenlijke middelen' zijn middelen die nauw verband houden met het doel en de reikwijdte van de verwerking, zoals het soort persoonsgegevens dat wordt verwerkt (welke gegevens worden verwerkt?), de duur van de verwerking (hoelang worden zij verwerkt?), de categorieën ontvangers (wie heeft daartoe toegang?) en de categorieën betrokkenen (van wie worden persoonsgegevens verwerkt?). Samen met het doel van de verwerking houden de 'wezenlijke middelen' ook nauw verband met de vraag of de verwerking rechtmatig, noodzakelijk en evenredig is. 
   
• 'Niet-wezenlijke middelen' betreffen meer praktische aspecten van de uitvoering, zoals de keuze voor een bepaald type hardware of software of de gedetailleerde beveiligingsmaatregelen waarover de verwerker kan beslissen.