Door Anoniem: Door EersteEnigeEchte M.J. - EEEMJ: Maar als verwerker kun je natuurlijk wel zeggen: "Beste verwerkingsverantwoordelijke, ik ga alleen diensten voor jou uitvoeren als ik me er voldoende van heb kunnen overtuigen dat ik niet meewerk aan illegale activiteiten, bijvoorbeeld dataroof die in strijd is met de bedoeling van de AVG." Ik vermoed dat een verwerker die tot de slotsom komt dat dat nodig is voortaan zorgt dat in verwerkingsovereenkomsten een clausule staat die stelt dat de verwerkingsverantwoordelijke ervoor instaat dat bij dergelijke verzoeken dat goed zit, en dan vervolgens niet elke keer een ritueel van maakt van dit onderwerp maar simpelweg de verzoeken inwilligt, omdat het contract de situatie al heeft afgedekt. Dit is inderdaad wat er nu in de praktijk vaak gebeurt. Sterker nog, ik heb ooit zelfs een verwerkersovereenkomst gezien waarin een subverwerker stipuleerde dat hij niet verantwoordelijk was voor het lekken van de betreffende persoonsgegevens door wie dan ook - dus ook niet ...