Door Arnoud Engelfriet: niet iedere aanraking met persoonsgegevens is direct een verwerking zoals bedoeld in de AVG en dus niet iedere aanraking met persoonsgevens heeft een grondslag nodig. Dat lijkt me onjuist, de definitie van 'verwerking' is volgens mij zo breed dat juist wél iedere aanraking eronder valt. Kun je een voorbeeld noemen van een aanraking die geen verwerking is? Zoals ik in mijn post verder al benoemde: Stel, ik ben consultant bij een softwarebedrijf, een klant heeft een probleem met de software en ik ga helpen. We kruipen samen achter de PC en bekijken het softwareprobleem. Daarbij zie ik opeens persoonsgegevens op het scherm verschijnen (die dus in de software zitten). Het doel van mijn acties is niet het inzien van die gegevens, maar van het verhelpen van het probleem. Een verwerkingsovereenkomst is dan niet nodig, slechts een geheimhoudingsverklaring. Niets uit een verwerkingsovereenkomst (behalve de geheimhouding) zal hier van toepassing zijn. Zo'n overeenkomst is dus volslagen ...