De verwerkingsverantwoordelijke is de persoon of organisatie die bepaalt waarom en hoe persoonsgegevens worden verwerkt.
Volgens de AVG is de verwerkingsverantwoordelijke degene die het doel en de middelen van de verwerking vaststelt. Dat betekent simpel gezegd: wie bepaalt waarvoor persoonsgegevens worden gebruikt en op welke manier dat gebeurt? Die partij is meestal de verwerkingsverantwoordelijke. Dit staat in artikel 4, punt 7 van de AVG.
Voor marketeers is dit belangrijk omdat je vaak werkt met verschillende systemen en externe partijen. Denk aan een CRM, e-mailmarketingsoftware of een advertentieplatform. Jouw organisatie kan daarbij verwerkingsverantwoordelijke zijn wanneer zij bepaalt welke persoonsgegevens worden verzameld en waarvoor die worden gebruikt.
Een externe partij die persoonsgegevens alleen namens jouw organisatie verwerkt, kan juist een verwerker zijn. Het verschil zit vooral in wie de beslissingen neemt over het doel en de belangrijkste middelen van de verwerking.
Simpel gezegd: bepaal jij waarom persoonsgegevens worden gebruikt en hoe dat gebeurt? Dan ben je waarschijnlijk de verwerkingsverantwoordelijke.
Voorbeeld: Een bedrijf verzamelt e-mailadressen via zijn website om nieuwsbrieven te versturen. Het bedrijf bepaalt welke gegevens worden verzameld, waarom dat gebeurt en welke e-mailtool daarvoor wordt gebruikt. Het bedrijf is daarom in principe de verwerkingsverantwoordelijke.
De leverancier van de e-mailsoftware verwerkt de gegevens mogelijk namens het bedrijf. In dat geval kan die leverancier de rol van verwerker hebben.
