Door karma4: Dus wel degelijk vaak verplicht: https://pensioenkijker.nl/home/voor-werkgevers/invoeren-pensioenregeling Dit geldt niet overal, en is verplicht op basis van afspraken in de branche of CAO, niet op grond van de wet. Ik raad je overigens aan artikel 28 lid 3 sub a GDPR even door te lezen. Overigens is het de vraag of daar in de onderhavige situatie überhaupt sprake van is. Fiscale verantwoording (XBRL) is verplicht door het bedrijf, Deze mag daarvoor opdracht met alle aansturing geven aan een aparte partij. Let op die verhouding "opdracht en aansturing" daarmee komt de verwerkersovereenkomst aan bod mits het om persoonlijke gegevens gaat. Met salarisverwerking zal je die persoonlijke gegevens hebben met jaarcijfers niet. XBRL is een standaard die gehanteerd wordt als universele taal bij de fiscale verantwoording, en geen fiscale verantwoording an sich. Daarbij doelde ik meer op het doen van een belastingaangifte. Aangiften inkomstenbelasting bevatten altijd persoonsgegevens, nu deze ...