Als je en dienst in de markt zet, die onderdeel laat uitmaken van jouw aanbod. Dan heb je verantwoordelijkheid (in de zin van de GDPR). Als de dienst door anderen is gemaakt en jij wenst dit op te nemen als onderdeel van jouw dienstverlening, dan ben je nmm op zijn minst mede-verantwoordelijke in de zin van de GDPR. Een verantwoordelijke is nmm altijd aanspreekbaar (in rechte). Ook als het nalatigheid betreft. En ook als jouw partner failliet gaat en een curator beslag laat leggen op alles dat bij die partner te vinden is. Aanspreekbaar betekent niet altijd dat een rechter uitspreekt dat er schadevergoeding of een boete moet worden betaald. Als de verantwoordelijkheid wordt gedeeld door twee organisaties en eentje valt weg, dan is de andere organisatie nog steeds verantwoordelijk. Dit betekent risico in de ketens. Wil je in een dergelijke keten zitten, dan loop je ook zelf het risico. Bij het opzetten van de keten moet je dus al gaan nadenken hou jouw belangen gediend moeten worden als de keten ...