De accountant en belastingadviseur zijn in Duitsland verwerkingsverantwoordelijke. Zo blijkt uit een mededeling van de Duitse AVG-toezichthouders, verenigd in de ‘Datenschutzkonferenz’ (DSK).
In een notitie over verwerkers (‘Auftragsverarbeitung’) wordt meegedeeld dat de ondernemingen die technische werkzaamheden inzake salarisverwerking uitvoeren en partijen waarbij outsourcing van persoonsgegevens in het kader van cloudcomputing plaatsvindt, zonder dat er een ‘inhaltlichter Datenzugriff’ van de cloudaanbieder nodig is, beiden verwerker zijn. Daarentegen zijn geheimhouders zoals belastingadviseurs, advocaten, onafhankelijke bedrijfsartsen en accountants altijd verwerkingverantwoordelijke.
Hoe het komt dat daar in Nederland zo’n verwarring over is, blijft vaag.
Ellen Timmer
Geef een reactie