Een verwerkersovereenkomst is een verplichte overeenkomst tussen een verwerkingsverantwoordelijke en een verwerker. Je bent als inlener/opdrachtgever van Uitzendbureau 65plus geen verwerker.
Een verwerker is een organisatie waarvan de dienstverlening voornamelijk ziet op het verwerken van persoonsgegevens in opdracht van de verantwoordelijke. Daarbij heeft de verantwoordelijke zeggenschap over de wijze van verwerking, de verwerker niet. Handzaam criterium om dit te bepalen, is wie het doel en de middelen van de gegevensverwerking bepaalt.
Als inlener verwerk je geen gegevens in opdracht van Uitzendbureau 65plus. Je bepaalt zelf het doel en met welke middelen je de gegevens verwerkt. Je bepaalt zelf met welk systeem dit gebeurt, welke gegevens je registreert en welke werkwijze daarbij hoort. Je legt ten aanzien daarvan geen verantwoording aan ons af. Je bent dus zelf, evenals Uitzendbureau 65plus, verantwoordelijke in de zin van de AVG.
De definitie van verwerker volgens de AVG, art. 4 sub 8:
"Een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt."
In de memorie van toelichting (‘MvT’) bij de Wbp uitleg over het bewerkersbegrip:
MvT Wbp (II), p. 61:
"De bewerker verwerkt gegevens ten behoeve van de verantwoordelijke, dat wil zeggen overeenkomstig diens instructies en onder diens (uitdrukkelijke) verantwoordelijkheid."
MvT Wbp (II), p. 61:
"Daarnaast beperkt de bewerker zich tot het verwerken van persoonsgegevens zonder zeggenschap te hebben over het doel van en de middelen voor de verwerking van persoonsgegevens. Hij neemt geen beslissingen over het gebruik van de gegevens, de verstrekking aan derden en andere ontvangers, de duur van de opslag van de gegevens enz. Zou hij immers deze zeggenschap wel verwerven dan dient hij als verantwoordelijke te worden aangemerkt."
MvT Wbp (II), p. 62:
"Het bewerkersbegrip is in principe van toepassing op verschillende vormen van dienstverlening. Uitgangspunt is daarbij dat de dienstverlening betrekking heeft op het verwerken van persoonsgegevens. Zodra de gegevensverwerking een uitvloeisel is van een andere vorm van dienstverlening, is de dienstverlener daarvoor zelf verantwoordelijk."
Zie ook:
https://www.rijksoverheid.nl/documenten/rapporten/2018/01/22/handleiding-algemene-verordening-gegevensbescherming
https://autoriteitpersoonsgegevens.nl/nl/onderwerpen/avg-europese-privacywetgeving