Door jelluh24: Officieel moet je wel een verwerkersovereenkomst sluiten met bedrijf B, omdat zij persoonsgegevens in opdracht van bedrijf A verwerken. Bedrijf A is in dit geval gewoon de verwerkingsverantwoordelijke en bedrijf B de verwerker. Overigens zal de autoriteit persoonsgegevens je waarschijnlijk geen boete geven als je dit niet doet als het om een klein bedrijf gaat. Ik vind die laatste opmerking altijd wat gevaarlijk omdat dat koffiedik kijken is. Daarbij is het bewust overtreden van een wet omdat er waarschijnlijk niet gehandhaaft wordt niet erg solide juridisch advies. Door User2048: Bedrijf A verstrekt gegevens aan bedrijf B, maar bedrijf A bepaalt niet doel en middelen van de verwerking door bedrijf B. Bedrijf A en B zijn beide verantwoordelijk voor wat zij doen met de gegevens. Er hoeft geen verwerkersovereenkomst gesloten te worden. Onzin. Bedrijf A geeft opdracht aan bedrijf B gegevens te verwerken met als doel het opzetten van een pensioensregeling. Hiermee heeft A zowel het doel ...