Een vraag met wat tegengestelde eisen vanuit de AVG. De AVG heeft het over een verwerkingsverantwoordelijke en een verwerker. Aangezien de verwerkingsverantwoordelijke de verantwoordelijkheid heeft ook al wordt het uitbesteed heeft hij ook de taak om zich te vergewissen dat de verwerker het werk doet zoals afgesproken. Hij kan dat doortrekken naar een onderbouwing van antecedenten voor degenen die het werk doen. Als de service provider het werk doet op de locatie van de verwerkingsverantwoordelijke met de rechten in beheer en onder controle va de verwerkingsverantwoordelijke wordt dat nog sterker. Artiekl 24 , 28 onder hoofdstukt IV. https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32016R0679&from=NL Artikel 24 Verantwoordelijkheid van de verwerkingsverantwoordelijke 1. Rekening houdend met de aard, de omvang, de context en het doel van de verwerking, alsook met de qua waarschijnlijkheid en ernst uiteenlopende risico's voor de rechten en vrijheden van natuurlijke personen, treft de ...