{"id":5475,"date":"2023-04-19T12:47:05","date_gmt":"2023-04-19T12:47:05","guid":{"rendered":"https:\/\/exciting-panini.13-37-234-21.plesk.page\/?p=5475"},"modified":"2024-07-23T14:15:08","modified_gmt":"2024-07-23T14:15:08","slug":"responsable-et-sous-traitant-qui-engage-sa-responsabilite","status":"publish","type":"post","link":"https:\/\/viqtor.eu\/nl\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/","title":{"rendered":"Manager en onderaannemer: wie is aansprakelijk?"},"content":{"rendered":"<div data-elementor-type=\"wp-post\" data-elementor-id=\"5475\" class=\"elementor elementor-5475\" data-elementor-post-type=\"post\">\n\t\t\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-4136e7b ot-traditional elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"4136e7b\" data-element_type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-bcb2354 ot-flex-column-vertical\" data-id=\"bcb2354\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-75a3216 elementor-widget elementor-widget-image\" data-id=\"75a3216\" data-element_type=\"widget\" data-widget_type=\"image.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<img fetchpriority=\"high\" decoding=\"async\" width=\"1000\" height=\"667\" src=\"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/04\/Responsable-et-sous-traitant-qui-engage-sa-responsabilite.jpg\" class=\"attachment-full size-full wp-image-11942\" alt=\"Responsable et sous-traitant : qui engage sa responsabilit\u00e9 ?\" srcset=\"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/04\/Responsable-et-sous-traitant-qui-engage-sa-responsabilite.jpg 1000w, https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/04\/Responsable-et-sous-traitant-qui-engage-sa-responsabilite-300x200.jpg 300w, https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/04\/Responsable-et-sous-traitant-qui-engage-sa-responsabilite-768x512.jpg 768w, https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/04\/Responsable-et-sous-traitant-qui-engage-sa-responsabilite-720x480.jpg 720w\" sizes=\"(max-width: 1000px) 100vw, 1000px\" \/>\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-e4d33c3 ot-traditional elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"e4d33c3\" data-element_type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-eca9c66 ot-flex-column-vertical\" data-id=\"eca9c66\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-40645c9 elementor-widget elementor-widget-heading\" data-id=\"40645c9\" data-element_type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">Manager en onderaannemer: wie is aansprakelijk?<\/h1>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-2ee7c31f ot-traditional elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"2ee7c31f\" data-element_type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-69b2f918 ot-flex-column-vertical\" data-id=\"69b2f918\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-312cc526 elementor-widget elementor-widget-text-editor\" data-id=\"312cc526\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<!-- wp:paragraph -->\n<p>Juridische Watch nr. 39 \u2013 <strong>September 2021<\/strong><\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Manager en onderaannemer: wie is aansprakelijk?<\/strong> Veel gegevensbeheerders maken gebruik van onderaannemers, bijvoorbeeld voor personeelsbeheer, doelgerichte reclame of gegevensbeveiliging.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Het inschakelen van een onderaannemer is niet onbelangrijk in het kader van de AVG, waarin de respectieve verantwoordelijkheden van de verschillende actoren worden vastgelegd en versterkt.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Wanneer spreken we van onderaanneming?<\/strong><\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>De CNIL noemt ter informatie een aantal organisaties:<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:list -->\n<ul><!-- wp:list-item -->\n<li>IT-dienstverleners (hosting, onderhoud, enz.), software-integratoren, IT-beveiligingsbedrijven, digitale servicebedrijven,<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Marketing- of communicatiebureaus die namens klanten persoonsgegevens verwerken en<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>In algemenere zin is dit iedere organisatie (publiek of privaat) die een dienst of voorziening aanbiedt waarbij persoonsgegevens worden verwerkt namens een andere organisatie.<\/li>\n<!-- \/wp:list-item --><\/ul>\n<!-- \/wp:list -->\n\n<!-- wp:paragraph -->\n<p>Software-uitgevers of hardwarefabrikanten (badgelezer, biometrische apparatuur, medische apparatuur) die geen toegang hebben tot persoonsgegevens en deze ook niet verwerken, worden niet als onderaannemers beschouwd.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Verantwoordelijkheid van de onderaannemer versterkt door de AVG<\/strong><\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>De Europese verordening heeft tot doel om alle belanghebbenden die betrokken zijn bij de verwerking van persoonsgegevens op een evenwichtigere manier verantwoordelijk te maken.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Vooral onderaannemers zien hun rol evolueren naar een grotere proactieve rol: ze volgen niet langer alleen de instructies van de verwerkingsverantwoordelijke op, maar moeten deze, op grond van artikel 28 van de AVG, bijstaan in hun voortdurende nalevingsproces: impactanalyses, melding van inbreuken, beveiliging, gegevensvernietiging, bijdrage aan audits.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Wie is aansprakelijk? Wat zijn de risico&#039;s voor de verwerkingsverantwoordelijke?<\/strong><\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>V\u00f3\u00f3r de inwerkingtreding van de AVG moest de verwerkingsverantwoordelijke verantwoording afleggen over de handelingen van zijn onderaannemer: laatstgenoemde moest voldoende garanties bieden om de implementatie van maatregelen inzake gegevensbeveiliging en vertrouwelijkheid te waarborgen, maar het was de verantwoordelijkheid van de verwerkingsverantwoordelijke om ervoor te zorgen dat aan deze verplichtingen werd voldaan: &quot;de omstandigheid dat een datalek mogelijkerwijs is ontstaan door een fout van een onderaannemer, heeft geen invloed op de verplichting van de verwerkingsverantwoordelijke om nauwlettend toezicht te houden op de door laatstgenoemde uitgevoerde handelingen&quot;, zoals blijkt uit een beraadslaging van de CNIL van 6 september 2018, waarbij aan de verwerkingsverantwoordelijke een geldboete werd opgelegd.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Hoewel de AVG de verwerkingsverantwoordelijke niet ontslaat van zijn eigen verplichtingen, voorziet deze in een grotere aansprakelijkheid voor de onderaannemer.<\/strong><\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Dit heeft de CNIL dit jaar verduidelijkt in haar eerste besluit van januari 2021.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>In een geval van credential stuffing* waren de manager en onderaannemer meer dan een jaar bezig met de implementatie van de tool om aanvallen op de website te detecteren en blokkeren.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>De manager kreeg een boete van 150.000 euro en de onderaannemer een boete van 75.000 euro.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>De CNIL bepaalt dat &quot;de verwerkingsverantwoordelijke moet beslissen over de implementatie van maatregelen en gedocumenteerde instructies moet geven aan zijn onderaannemer. De onderaannemer moet echter ook de meest geschikte technische en organisatorische oplossingen zoeken om de beveiliging van persoonsgegevens te waarborgen en deze aan de verwerkingsverantwoordelijke voorstellen.&quot;<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Allereerst: leg de rollen en verantwoordelijkheden duidelijk vast in een contract<\/strong><\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Dit contract kan geheel of gedeeltelijk gebaseerd zijn op standaardcontractbepalingen (SCC&#039;s).<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Sinds 2019 hebben drie Europese gegevensbeschermingsautoriteiten (Deense, Sloveense en Litouwse) standaardcontractbepalingen voor verwerkers aangenomen, waarover de Europese Raad voor gegevensbescherming (EDPB) een advies heeft uitgebracht. Op 4 juni 2021 publiceerde de Europese Commissie haar standaardcontractbepalingen (SCC&#039;s) tussen verwerkingsverantwoordelijken en verwerkers onder de AVG en Verordening (EU) 2018\/1725.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>De CNIL geeft ook voorbeelden van contractuele clausules in haar onderaannemersgids.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>In het contract moet het volgende worden vastgelegd:<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:list -->\n<ul><!-- wp:list-item -->\n<li>Het doel en de duur van de dienst<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>De aard en het doel van de verwerking<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Het soort persoonsgegevens dat wordt verwerkt<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Categorie\u00ebn van betrokken personen<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Verplichtingen en rechten van de klant als verwerkingsverantwoordelijke<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>De verplichtingen en rechten van de onderaannemer zoals voorzien in artikel 28 van de AVG<\/li>\n<!-- \/wp:list-item --><\/ul>\n<!-- \/wp:list -->\n\n<!-- wp:paragraph -->\n<p>De onderaannemer is in het bijzonder gebonden aan de volgende verplichtingen:<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:list -->\n<ul><!-- wp:list-item -->\n<li>Benoem een functionaris voor gegevensbescherming als het een autoriteit of een overheidsorgaan betreft dat op grote schaal regelmatig en systematisch toezicht houdt op personen of op grote schaal zogenoemde \u2018gevoelige\u2019 gegevens of gegevens met betrekking tot strafrechtelijke veroordelingen en strafbare feiten verwerkt.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Documenteer uw onderaannemingsactiviteiten en houd een register bij van verwerkingsactiviteiten<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Bied hulpmiddelen aan die persoonlijke gegevens respecteren (bijvoorbeeld een interface voor persoonlijke informatie, een link om u af te melden)<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Help de gegevensbeheerder te reageren op verzoeken om de rechten van individuen uit te oefenen<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Zorg voor de beveiliging van de verzamelde gegevens.<\/li>\n<!-- \/wp:list-item --><\/ul>\n<!-- \/wp:list -->\n\n<!-- wp:paragraph -->\n<p>Beveiligingsproblemen behoren tot de problemen die het vaakst aanleiding geven tot inbreuken en geschillen. De verwerkingsverantwoordelijke wordt daarom geadviseerd om:<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:list -->\n<ul><!-- wp:list-item -->\n<li>Om van de dienstverlener te eisen dat hij zijn beveiligingsbeleid voor informatiesystemen communiceert;<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Om de doeltreffendheid van de door de onderaannemer geboden garanties op het gebied van gegevensbescherming te waarborgen en te documenteren.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Om de effectiviteit van de maatregelen te verifi\u00ebren, bijvoorbeeld door middel van beveiligingsaudits of een bezoek aan de faciliteiten.<\/li>\n<!-- \/wp:list-item --><\/ul>\n<!-- \/wp:list -->\n\n<!-- wp:paragraph -->\n<p><em>* Credential stuffing is een type cyberaanval waarbij gestolen accountgegevens, meestal bestaande uit lijsten met gebruikers-ID&#039;s en bijbehorende wachtwoorden (vaak op frauduleuze wijze verkregen), worden gebruikt om ongeautoriseerde toegang te krijgen tot gebruikersaccounts via grootschalige geautomatiseerde inlogverzoeken bij webapplicaties.<\/em><\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong><u>En ook<\/u><\/strong><\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Frankrijk:<\/strong><\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Daar <strong>Datalek bij de Openbare Ziekenhuizen van Parijs (AP-HP)<\/strong> Er is een melding gedaan bij de CNIL over 1,4 miljoen mensen die medio 2020 op COVID-19 getest zijn. De Commissie en de regering hebben een informatienota voor de betrokkenen gepubliceerd.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>ANSSI publiceert aanbevelingen betreffende de <strong>beveiliging van verbonden objecten<\/strong>.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>A <strong>bewakings- en beschermingsdienst tegen buitenlandse digitale interferentie<\/strong> (Viginum) werd op 13 juli bij decreet opgericht. De missie van de organisatie is het opsporen en analyseren van vijandige Franse inhoud op digitale platformen, die vanuit het buitenland wordt georkestreerd.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Instant messaging is priv\u00e9correspondentie<\/strong> : in een vonnis van 23 juli besliste de industri\u00eble rechtbank van Meaux dat het bedrijf Eurodisney een werknemer niet kon ontslaan op grond van een gesprek op Messenger waartoe het geen toegang had, zelfs niet als deze berichtendienst niet met een wachtwoord was beveiligd.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Europa:<\/strong><\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>De Europese Commissie heeft op 15 september een <strong>wetgevingsinitiatief betreffende de cyberbeveiliging van verbonden objecten<\/strong>Dit vormt een aanvulling op de voorgestelde NIS2-richtlijn over netwerkbeveiliging.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Na meer dan een jaar onderhandelen, <strong>De Verenigde Staten en Europa hebben nog geen overeenkomst bereikt over transatlantische gegevensoverdrachten<\/strong>Deze gesprekken zijn bedoeld om het juridische vacu\u00fcm op te vullen dat is ontstaan door de Schrems II-uitspraak van het Europese Hof van Justitie, waarbij het Privacy Shield nietig werd verklaard.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Er worden echter wel pogingen gedaan om samen te werken, bijvoorbeeld op het gebied van kunstmatige intelligentie en de regulering van platforms die illegale online-inhoud verspreiden.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Dat blijkt uit het openingscommuniqu\u00e9 van de EU-VS-handels- en technologieraad van 29 september.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Sinds 27 september moeten gegevensoverdrachten naar een land buiten de Europese Unie waarvan wordt aangenomen dat het geen passend beschermingsniveau biedt, gebaseerd zijn op de <strong>gemoderniseerde versie van de standaard contractuele clausules <\/strong>van de Europese Commissie, gepubliceerd op 4 juni.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>De Europese Toezichthouder voor gegevensbescherming heeft op 24 september een advies gepubliceerd over het voorstel van de Europese Commissie betreffende <strong>de strijd tegen het witwassen van geld<\/strong>, waarin hij de beginselen van noodzakelijkheid en evenredigheid van de verzamelde persoonsgegevens benadrukt.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>De Belgische autoriteit<\/strong> heeft op 23 september een mededeling gepubliceerd over de verlenging van het gebruik van de <strong>Covid-veilig<\/strong> Toegangskaartje tot plaatsen en gebeurtenissen uit het dagelijks leven.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Het herinnert aan de verplichting om de noodzaak en proportionaliteit van deze \u2018gezondheidspas\u2019 aan te tonen en aan de inmenging in het priv\u00e9leven die dit met zich meebrengt.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>De Ierse autoriteit wordt binnen de gegevensbeschermingswereld nog steeds gezien als een knelpunt als het gaat om naleving van de AVG.<\/strong>.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Laten we niettemin zijn mededeling van 17 september, samen met <strong>de Italiaanse autoriteit<\/strong>, betreffende de<strong>impact van Facebook-bril video- en fotofuncties <\/strong>op het gebied van privacy.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Tegelijkertijd, <strong>De Noorse autoriteit heeft aangekondigd dat ze Facebook niet langer zal gebruiken voor haar communicatie, <\/strong>na een gegevensbeschermingseffectbeoordeling.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>DE <strong>Ministerie van Defensie van Litouwen<\/strong> in een mededeling van 21 september aanbevolen om de <strong>Chinese telefoons<\/strong> zoals Xiaomi Corp., dat software integreert om bepaalde berichten te detecteren en censureren.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Internationaal :<\/strong><\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>De eerste G7 van gegevensbeschermingsautoriteiten<\/strong> bracht op 7 en 8 september de autoriteiten van Frankrijk, Itali\u00eb, Canada, Groot-Brittanni\u00eb, Duitsland, Japan en de Verenigde Staten bijeen, onder voorzitterschap van het Verenigd Koninkrijk.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>De autoriteiten bespraken internationale kwesties rond gegevensbescherming, waaronder grensoverschrijdende gegevensstromen, kwesties met betrekking tot de pandemie en de ontwikkeling van kunstmatige intelligentie.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Uruguay,<\/strong> door de Europese Unie beschouwd als een land dat een passend niveau van bescherming van persoonsgegevens garandeert<strong>heeft zijn eigen beoordeling bijgewerkt van de landen waarnaar gegevensoverdracht wettelijk mogelijk is<\/strong>.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Deze beoordeling <strong>sluit de Verenigde Staten uit<\/strong> landen met een passend beschermingsniveau.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Gegevensoverdrachten tussen Uruguay en de Verenigde Staten moeten voortaan aan specifieke garanties voldoen, zoals naleving van passende contractuele clausules.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><em>Anne Christine Lacoste<\/em><\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><em>Anne Christine Lacoste is partner bij Olivier Weber Avocat en is een advocaat gespecialiseerd in gegevensrecht. Zij was hoofd internationale betrekkingen bij de Europese Toezichthouder voor gegevensbescherming en werkte aan de implementatie van de AVG in de Europese Unie.<\/em><\/p>\n<!-- \/wp:paragraph -->\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-42631a4 ot-traditional elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"42631a4\" data-element_type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-751f555 ot-flex-column-vertical\" data-id=\"751f555\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-a8f07f3 elementor-align-center elementor-widget elementor-widget-button\" data-id=\"a8f07f3\" data-element_type=\"widget\" data-widget_type=\"button.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<div class=\"elementor-button-wrapper\">\n\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-lg\" href=\"https:\/\/app.viqtor.eu\/\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t<span class=\"elementor-button-icon\">\n\t\t\t\t<i aria-hidden=\"true\" class=\"fas fa-long-arrow-alt-right\"><\/i>\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t<span class=\"elementor-button-text\">Ontdek Viqtor\u00ae<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>","protected":false},"excerpt":{"rendered":"<p>Verwerkingsverantwoordelijke en onderaannemer: wie is aansprakelijk? Legal Watch nr. 39 \u2013 september 2021 Verwerkingsverantwoordelijke en onderaannemer: wie is aansprakelijk? Veel verwerkingsverantwoordelijken maken gebruik van onderaannemers, of het nu gaat om personeelsbeheer, advertentietargeting of gegevensbeveiliging. [\u2026]<\/p>","protected":false},"author":1,"featured_media":5682,"comment_status":"closed","ping_status":"open","sticky":false,"template":"elementor_header_footer","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[35],"tags":[],"class_list":["post-5475","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-veille-juridique"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v23.6 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Responsable et sous-traitant : qui engage sa responsabilit\u00e9 ? - Viqtor<\/title>\n<meta name=\"description\" content=\"Responsable et sous-traitant : qui engage sa responsabilit\u00e9 ? Veille juridique - Viqtor\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/viqtor.eu\/nl\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/\" \/>\n<meta property=\"og:locale\" content=\"nl_NL\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Responsable et sous-traitant : qui engage sa responsabilit\u00e9 ? - Viqtor\" \/>\n<meta property=\"og:description\" content=\"Responsable et sous-traitant : qui engage sa responsabilit\u00e9 ? Veille juridique - Viqtor\" \/>\n<meta property=\"og:url\" content=\"https:\/\/viqtor.eu\/nl\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/\" \/>\n<meta property=\"og:site_name\" content=\"Viqtor\" \/>\n<meta property=\"article:published_time\" content=\"2023-04-19T12:47:05+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2024-07-23T14:15:08+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/04\/shutterstock_1726908307.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1000\" \/>\n\t<meta property=\"og:image:height\" content=\"667\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Bruno\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Geschreven door\" \/>\n\t<meta name=\"twitter:data1\" content=\"Bruno\" \/>\n\t<meta name=\"twitter:label2\" content=\"Verwachte leestijd\" \/>\n\t<meta name=\"twitter:data2\" content=\"9 minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/viqtor.eu\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/viqtor.eu\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/\"},\"author\":{\"name\":\"Bruno\",\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/person\/3dbd9cc82a28f6cf1695c92eda0099ad\"},\"headline\":\"Responsable et sous-traitant : qui engage sa responsabilit\u00e9 ?\",\"datePublished\":\"2023-04-19T12:47:05+00:00\",\"dateModified\":\"2024-07-23T14:15:08+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/viqtor.eu\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/\"},\"wordCount\":1884,\"publisher\":{\"@id\":\"https:\/\/viqtor.eu\/#organization\"},\"image\":{\"@id\":\"https:\/\/viqtor.eu\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/04\/shutterstock_1726908307.jpg\",\"articleSection\":[\"Veille juridique\"],\"inLanguage\":\"nl-NL\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/viqtor.eu\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/\",\"url\":\"https:\/\/viqtor.eu\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/\",\"name\":\"Responsable et sous-traitant : qui engage sa responsabilit\u00e9 ? - Viqtor\",\"isPartOf\":{\"@id\":\"https:\/\/viqtor.eu\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/viqtor.eu\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/viqtor.eu\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/04\/shutterstock_1726908307.jpg\",\"datePublished\":\"2023-04-19T12:47:05+00:00\",\"dateModified\":\"2024-07-23T14:15:08+00:00\",\"description\":\"Responsable et sous-traitant : qui engage sa responsabilit\u00e9 ? Veille juridique - Viqtor\",\"breadcrumb\":{\"@id\":\"https:\/\/viqtor.eu\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/#breadcrumb\"},\"inLanguage\":\"nl-NL\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/viqtor.eu\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"nl-NL\",\"@id\":\"https:\/\/viqtor.eu\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/#primaryimage\",\"url\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/04\/shutterstock_1726908307.jpg\",\"contentUrl\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/04\/shutterstock_1726908307.jpg\",\"width\":1000,\"height\":667,\"caption\":\"RGPD E-LEARNING\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/viqtor.eu\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Accueil\",\"item\":\"https:\/\/viqtor.eu\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Responsable et sous-traitant : qui engage sa responsabilit\u00e9 ?\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/viqtor.eu\/#website\",\"url\":\"https:\/\/viqtor.eu\/\",\"name\":\"Viqtor\",\"description\":\"Faites du RGPD une opportunit\u00e9 pour votre entreprise.\",\"publisher\":{\"@id\":\"https:\/\/viqtor.eu\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/viqtor.eu\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"nl-NL\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/viqtor.eu\/#organization\",\"name\":\"viqtor.eu\",\"url\":\"https:\/\/viqtor.eu\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"nl-NL\",\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/06\/favicon-noir.svg\",\"contentUrl\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/06\/favicon-noir.svg\",\"width\":108,\"height\":86,\"caption\":\"viqtor.eu\"},\"image\":{\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/logo\/image\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/person\/3dbd9cc82a28f6cf1695c92eda0099ad\",\"name\":\"Bruno\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"nl-NL\",\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/e5a596f9489de15bfe046e97fb771f63589b601ca7e81ccc2bb9a23582f441a3?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/e5a596f9489de15bfe046e97fb771f63589b601ca7e81ccc2bb9a23582f441a3?s=96&d=mm&r=g\",\"caption\":\"Bruno\"},\"sameAs\":[\"https:\/\/exciting-panini.13-37-234-21.plesk.page\"],\"url\":\"https:\/\/viqtor.eu\/nl\/author\/mouad_zxum2ebi\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Responsable et sous-traitant : qui engage sa responsabilit\u00e9 ? - Viqtor","description":"Responsable et sous-traitant : qui engage sa responsabilit\u00e9 ? Veille juridique - Viqtor","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/viqtor.eu\/nl\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/","og_locale":"nl_NL","og_type":"article","og_title":"Responsable et sous-traitant : qui engage sa responsabilit\u00e9 ? - Viqtor","og_description":"Responsable et sous-traitant : qui engage sa responsabilit\u00e9 ? Veille juridique - Viqtor","og_url":"https:\/\/viqtor.eu\/nl\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/","og_site_name":"Viqtor","article_published_time":"2023-04-19T12:47:05+00:00","article_modified_time":"2024-07-23T14:15:08+00:00","og_image":[{"width":1000,"height":667,"url":"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/04\/shutterstock_1726908307.jpg","type":"image\/jpeg"}],"author":"Bruno","twitter_card":"summary_large_image","twitter_misc":{"Geschreven door":"Bruno","Verwachte leestijd":"9 minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/viqtor.eu\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/#article","isPartOf":{"@id":"https:\/\/viqtor.eu\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/"},"author":{"name":"Bruno","@id":"https:\/\/viqtor.eu\/#\/schema\/person\/3dbd9cc82a28f6cf1695c92eda0099ad"},"headline":"Responsable et sous-traitant : qui engage sa responsabilit\u00e9 ?","datePublished":"2023-04-19T12:47:05+00:00","dateModified":"2024-07-23T14:15:08+00:00","mainEntityOfPage":{"@id":"https:\/\/viqtor.eu\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/"},"wordCount":1884,"publisher":{"@id":"https:\/\/viqtor.eu\/#organization"},"image":{"@id":"https:\/\/viqtor.eu\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/#primaryimage"},"thumbnailUrl":"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/04\/shutterstock_1726908307.jpg","articleSection":["Veille juridique"],"inLanguage":"nl-NL"},{"@type":"WebPage","@id":"https:\/\/viqtor.eu\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/","url":"https:\/\/viqtor.eu\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/","name":"Responsable et sous-traitant : qui engage sa responsabilit\u00e9 ? - Viqtor","isPartOf":{"@id":"https:\/\/viqtor.eu\/#website"},"primaryImageOfPage":{"@id":"https:\/\/viqtor.eu\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/#primaryimage"},"image":{"@id":"https:\/\/viqtor.eu\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/#primaryimage"},"thumbnailUrl":"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/04\/shutterstock_1726908307.jpg","datePublished":"2023-04-19T12:47:05+00:00","dateModified":"2024-07-23T14:15:08+00:00","description":"Responsable et sous-traitant : qui engage sa responsabilit\u00e9 ? Veille juridique - Viqtor","breadcrumb":{"@id":"https:\/\/viqtor.eu\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/#breadcrumb"},"inLanguage":"nl-NL","potentialAction":[{"@type":"ReadAction","target":["https:\/\/viqtor.eu\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/"]}]},{"@type":"ImageObject","inLanguage":"nl-NL","@id":"https:\/\/viqtor.eu\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/#primaryimage","url":"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/04\/shutterstock_1726908307.jpg","contentUrl":"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/04\/shutterstock_1726908307.jpg","width":1000,"height":667,"caption":"RGPD E-LEARNING"},{"@type":"BreadcrumbList","@id":"https:\/\/viqtor.eu\/responsable-et-sous-traitant-qui-engage-sa-responsabilite\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Accueil","item":"https:\/\/viqtor.eu\/"},{"@type":"ListItem","position":2,"name":"Responsable et sous-traitant : qui engage sa responsabilit\u00e9 ?"}]},{"@type":"WebSite","@id":"https:\/\/viqtor.eu\/#website","url":"https:\/\/viqtor.eu\/","name":"Viqtor","description":"Faites du RGPD une opportunit\u00e9 pour votre entreprise.","publisher":{"@id":"https:\/\/viqtor.eu\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/viqtor.eu\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"nl-NL"},{"@type":"Organization","@id":"https:\/\/viqtor.eu\/#organization","name":"viqtor.eu","url":"https:\/\/viqtor.eu\/","logo":{"@type":"ImageObject","inLanguage":"nl-NL","@id":"https:\/\/viqtor.eu\/#\/schema\/logo\/image\/","url":"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/06\/favicon-noir.svg","contentUrl":"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/06\/favicon-noir.svg","width":108,"height":86,"caption":"viqtor.eu"},"image":{"@id":"https:\/\/viqtor.eu\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/viqtor.eu\/#\/schema\/person\/3dbd9cc82a28f6cf1695c92eda0099ad","name":"Bruno","image":{"@type":"ImageObject","inLanguage":"nl-NL","@id":"https:\/\/viqtor.eu\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/e5a596f9489de15bfe046e97fb771f63589b601ca7e81ccc2bb9a23582f441a3?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/e5a596f9489de15bfe046e97fb771f63589b601ca7e81ccc2bb9a23582f441a3?s=96&d=mm&r=g","caption":"Bruno"},"sameAs":["https:\/\/exciting-panini.13-37-234-21.plesk.page"],"url":"https:\/\/viqtor.eu\/nl\/author\/mouad_zxum2ebi\/"}]}},"_links":{"self":[{"href":"https:\/\/viqtor.eu\/nl\/wp-json\/wp\/v2\/posts\/5475","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/viqtor.eu\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/viqtor.eu\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/viqtor.eu\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/viqtor.eu\/nl\/wp-json\/wp\/v2\/comments?post=5475"}],"version-history":[{"count":6,"href":"https:\/\/viqtor.eu\/nl\/wp-json\/wp\/v2\/posts\/5475\/revisions"}],"predecessor-version":[{"id":11945,"href":"https:\/\/viqtor.eu\/nl\/wp-json\/wp\/v2\/posts\/5475\/revisions\/11945"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/viqtor.eu\/nl\/wp-json\/wp\/v2\/media\/5682"}],"wp:attachment":[{"href":"https:\/\/viqtor.eu\/nl\/wp-json\/wp\/v2\/media?parent=5475"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/viqtor.eu\/nl\/wp-json\/wp\/v2\/categories?post=5475"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/viqtor.eu\/nl\/wp-json\/wp\/v2\/tags?post=5475"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}