Door karma4: Dick9999 interessante argumentatie om de interne verwerking in een apparaat er bij te halen. Zover ik weet gaan de wetten over personen en rechtseenheden niet over dingen. Maar bij de Wet Bescherming Persoonsgegevens gaat het wel degelijk ook om de dingen die personen en rechtseenheden inzetten om de gegevensverwerking voor ze te doen. Hoe zou ik een bewerkersovereenkomst met het ding moeten afsluiten. Als er een calling home optie in zit, dan is er iets te doen met de leverancier van het ding. Als de gegevensverwerking op je eigen apparatuur plaatsvindt ben jij de verantwoordelijke ervoor, en als de leverancier een deel van de verwerking op zich neemt heb je inderdaad een goede overeenkomst met die leverancier nodig, maar ben jij nog steeds de verantwoordelijke. Als die leverancier dingen verzwijgt die het apparaat stiekem toch doet ligt de verantwoordelijkheid daarvoor neem ik aan volledig bij de leverancier. Pas op het moment dat de gegevens uit het ding beschikbaar komen wordt gaan er ...