Ik sta, in het schema dat het artikel als illustratie gebruikt, raar te kijken naar de middelste tak: verwerkingsverantwoordelijke A verwerkt onrechtmatig (gewone) persoonsgegevens in een "foundation model", verwerkingsverantwoordelijke B werkt daarmee verder en dat is niet bij voorbaat onrechtmatig. Hoe kan dat nou weer? De pdf waar het artikel naar linkt zegt daarover op pagina 7: Wanneer verwerkingsverantwoordelijke A het foundation model niet (aantoonbaar) heeft geanonimiseerd, blijft de AVG van toepassing. So far, so good... De onrechtmatigheid van de verwerking door verwerkingsverantwoordelijke A betekent echter niet dat de uitgevoerde verwerkingen door verwerkingsverantwoordelijke B bij voorbaat ook onrechtmatig zijn. Dat verrast me dus. Verwerkingsverantwoordelijke B zal vanuit zijn verantwoordingsplicht een adequate beoordeling moeten uitvoeren voor de ontwikkeling van het model met onrechtmatig verkregen persoonsgegevens door verwerkingsverantwoordelijke A.5 De 5 achteraan verwijst via een ...