11. Externe partijen

Het is lang niet altijd mogelijk om persoonsgegevens binnenboord te houden. Misschien heeft uw organisatie de salarisadministratie uitbesteed, of komen formulieren die klanten online invullen binnen bij de websitebeheerder. Ook als uw organisatie het verwerken van persoonsgegevens uitbesteedt aan een externe partij blijft zij verantwoordelijk. Duidelijke afspraken met de externe partij zijn daarom van groot belang.

Als uw organisatie een groot klantenbestand heeft, laat zij de verwerking van de persoonsgegevens misschien liever over aan een gespecialiseerd bedrijf. Maar dat betekent niet dat de organisatie zich dan nergens meer zorgen over hoeft te maken.

Zij kan wettelijke verplichtingen niet uitbesteden. Neemt de organisatie een verwerker in de arm, dan is zij bijvoorbeeld verplicht om een verwerkersovereenkomst met hem af te sluiten.