Door Anoniem: Door Anoniem: "Organisaties schakelen vaak andere organisaties in om persoonsgegevens voor hen te verwerken. Bijvoorbeeld door de boekhouding uit te besteden. Of door gebruik te maken van een clouddienst die persoonsgegevens opslaat. De organisatie die een andere organisatie inschakelt, is de verwerkingsverantwoordelijke. En die andere organisatie, die alleen maar feitelijk de verwerkingen uitvoert volgens de opdracht van de verwerkingsverantwoordelijke, heet een verwerker." De zaak ligt subtiel anders. Het laboratorium is ingeschakeld om monsters te analyseren en heeft op dat gebied een eigen verantwoordelijkheid. Zij genereert data (informatie) in de vorm van analyseresultaten. Ik zie het laboratorium dan ook als verwerkingsverantwoordelijke voor deze resultaten. Waarom de ziekenhuizen volledige NAW gegevens verstrekken is mij onduidelijk. (Ter vergelijking: is een webwinkel verwerkingsverantwoordelijke voor de gegevensverwerking van de pakketbezorgdienst die zij inschakelt?) Lees de AVG ...