Door Anoniem: Arnoud geeft hier een recept voor wegkijken. Als je maar doet of je het niet ziet, dan kom je er als "verwerker" juridisch mee weg. Dit is wel te makkelijk gezegd. Je zou de AVG er op na kunnen slaan. Als verwerker werk je in opdracht van de verwerkingsverantwoordelijke. De verwerkingsverantwoordelijke bepaalt doel en middelen van de verwerking. De verwerkingsverantwoordelijke moet ook zorgen dat hij die persoonsgegevens mag verwerken, of hij dat nu door een verwerker laat uitvoeren of niet. De verwerker kan/hoeft hier niet van op de hoogte te zijn en moet er vanuit kunnen gaan dat de verwerkingsverantwoordelijke zijn zaakjes op orde heeft. Dus bijvoorbeeld een juridische grondslag hebben om de persoonsgegevens te verwerken. Blijkt er geen juridische grondslag te zijn, en de gegevens worden toch verwerkt, dan is verwerkingsverantwoordelijke fout (ook al is de verwerking uitbesteed aan de verwerker). Er staat niet voor niets "verantwoordelijke" in de aanduiding van de partij die de opdracht ...