Door _R0N_: Door Anoniem: Trezor lijkt me ook niet onschuldig... je gaat toch niet de gegevens van de klanten van zo iets overhandigen aan een bedrijf als Mailchimp??? Tuurlijk zullen die allerlei "certificaties" en "garanties" overleggen mbt de veiligheid van de gegevens, maar die zijn niets waard als het fout gaat. Stuur de marketingmails dan gewoon ZELF. Of helemaal NIET. Dat is niet hoe de wereld werkt. Als je het zelf moet doen moet je die expertise in huis hebben, als je het uitbesteedt verleg je de verantwoordelijkheid. Denk je echt dat ale die marketingmails die verstuurd worden door bedrijven als KPN, Mediamarkt, ING en Bol.com door hen zelf gedaan worden? Je stelt dat je de verantwoordelijkheid verlegd. De kans is groot dat het bij partijen als mailchimp het om emailadressen gaat die aan te merken zijn als persoonsgegevens. Vanuit de GDPR / AVG ben je als organisatie hiervoor zelf verantwoordelijk en aansprakelijk. Dat mailchimp (de verwerker) de zaken niet op orde heeft is in eerste aanleg ...