Door karma4: Door Anoniem: Formeel kan het bedrijf met het datalek dit alleen melden aan haar klanten. Daarvoor zijn ze de verwerker en niet de verwerkingsverantwoordelijke. Deze laatste moet haar klanten weer waarschuwen, want verantwoordelijk voor de data. De mensen vullen de gegevens in op of via hun site, de gegevens worden doorgegeven aan of er wordt doorgelinkt naar Ticketcounter. Als de verwermingsverantwoordijke geen gegevens heeft kunnen ze het niet melden. Een verplichting om persoonsgegevens te gaan verwerken wegens een melding lijkt me tegen de GDPR in te gaan. De verwerkingsverantwoordelijke moet er juist voor zorgen dat zij relevante informatie krijgen. Dat is juist de essentie van die "verantwoordelijkheid". Normaal gesproken geven ze zelf tickets uit. Nu besluiten ze het niet zelf te doen (lekker makkelijk en goedkoop), maar dat betekent dus niet dat ze daarmee ook hun verantwoordelijkheid kwijt zijn. Daarom moeten ze er in de verwerkingsovereenkomst goede afspraken over opnemen. Doe je dat ...