U beslist.Wij voeren uit.

De AVG scheidt twee rollen, en het criterium is eenvoudig: wie over de doeleinden en de middelen van de verwerking beslist, is verwerkingsverantwoordelijke. Wie voor diens rekening en volgens diens instructies verwerkt, is verwerker.

Het is geen kwestie van grootte of technische bekwaamheid. Het is een kwestie van beslissing.

In een telefoonpermanentie is de gebruikelijke verdeling deze: u bent verantwoordelijke, want u beslist dat en waarom uw professionele oproepen worden verwerkt. Wij zijn verwerker, want wij verwerken voor uw rekening.

De verzoeken komen bij u aan. Een beller die inzage of wissing vraagt, richt zich tot u. Wij voeren uit voor uw rekening.

De informatie van de betrokkenen is uw taak. Uw privacyverklaring moet de verwerking van inkomende oproepen dekken — de AI-melding aan het begin van de oproep is een aparte verplichting, die wij nakomen.

Het register is het uwe. De verwerking van inkomende oproepen hoort in uw register van verwerkingsactiviteiten, met doel en termijn.

Wanneer een verwerker gegevens verwerkt voor een verantwoordelijke, moet die relatie in een contract worden gegoten dat voorwerp, duur, aard van de verwerking en ieders verplichtingen vastlegt.

Dat is een document om te lezen, niet om te veronderstellen. De modaliteiten die ons binden, staan in het contract bij uw voorstel; we publiceren hier geen typeversie, omdat een benaderende versie op een publieke pagina erger zou zijn dan geen.

Wat we publiek wél kunnen zeggen, zijn de natelbare feiten: verwerking en hosting binnen de Europese Unie, geen enkele audio-opname, en isolatie per klant actief op 37 tabellen op 37.