Verwerkingsverantwoordelijke en verwerker

Om duidelijkheid te brengen in situaties waarbij persoonsgegevens worden verwerkt, wordt er onderscheid gemaakt tussen twee rollen: De verwerkingsverantwoordelijke en de verwerker.

De verwerkingsverantwoordelijke bepaalt waarom een persoonsgegeven wordt verwerkt (het doel) en welke gegevens er worden verwerkt, aan wie die worden verstrekt en hoe lang ze worden bewaard (de middelen).  Het verwerken van persoonsgegevens kan worden uitbesteed aan een andere partij. Die partij noemen we dan de verwerker. Denk bijvoorbeeld aan de applicatie waarin jij de politiegegevens verwerkt.

Een verwerking van een persoonsgegeven heeft altijd een verwerkingsverantwoordelijke.

In jouw is de verwerkingsverantwoordelijke de organisatie namens wie jij optreedt als boa.