Een verwerker is een persoon of organisatie die persoonsgegevens verwerkt in opdracht van een verwerkingsverantwoordelijke.
De verwerker bepaalt normaal gesproken niet zelf waarom de persoonsgegevens worden gebruikt. Die beslissing ligt bij de verwerkingsverantwoordelijke. De verwerker voert de verwerking uit namens die partij, bijvoorbeeld door gegevens op te slaan, te beheren of technisch te verwerken. De definitie staat in artikel 4, punt 8 van de AVG.
Voor marketeers kom je verwerkers vaak tegen bij externe software en dienstverleners. Denk aan een e-mailmarketingtool, hostingpartij, CRM-leverancier of ander platform dat persoonsgegevens namens jouw organisatie verwerkt.
Wanneer een externe partij als verwerker optreedt, moeten daar volgens de AVG afspraken over worden gemaakt. Die afspraken worden meestal vastgelegd in een verwerkersovereenkomst.
Simpel gezegd: verwerkt een andere partij persoonsgegevens voor jouw organisatie en bepaalt jouw organisatie waarvoor die gegevens worden gebruikt? Dan is die partij waarschijnlijk een verwerker.
Voorbeeld: Je gebruikt een e-mailmarketingplatform om nieuwsbrieven naar klanten te versturen. Jouw organisatie bepaalt waarom de e-mailadressen worden gebruikt en welke campagnes worden verstuurd. Het platform verwerkt die persoonsgegevens namens jouw organisatie en kan daardoor de rol van verwerker hebben.
Verwerker of verwerkingsverantwoordelijke?
De verwerkingsverantwoordelijke bepaalt waarom en op welke belangrijke manier persoonsgegevens worden verwerkt. De verwerker verwerkt die persoonsgegevens namens de verwerkingsverantwoordelijke.
Let op: een softwareleverancier is niet automatisch altijd een verwerker. Een partij kan voor bepaalde verwerkingen ook zelf verwerkingsverantwoordelijke zijn. Het hangt af van wie daadwerkelijk het doel en de middelen van de verwerking bepaalt.
