Door Briolet: Door Anoniem: Door Briolet: Klinkt als afschuiven. Voor mij lijkt het logisch dat het bedrijf waar het datalek plaats heeft, dit meldt. De AVG maakt onderscheid tussen de verwerkingsverantwoordelijke en de verwerker. Een verwerkingsverantwoordelijke kan dingen uitbesteden aan verwerkers, maar blijft verantwoordelijk voor het resultaat. Als een museum of een dierentuin online ticketverkoop uitbesteedt aan Ticketcounter dan is Ticketcounter de verwerker, de verwerkingsverantwoordelijke is nog steeds dat museum of die dierentuin, en die blijven eindverantwoordelijk voor de verwerking. [knip] Als zo'n verwerker zelf betrokkenen gaat inlichten overtreedt hij zelf de AVG, omdat ook dat een verwerking van persoonsgegevens is die zonder geldige grondslag niet mag. Duidelijke uitleg waarom de dierentuinen etc zelf de melding naar de klanten moeten doen. Dat zal liggen hoe de adressen verwerkt worden. Ik had verwacht dat de dierentuinen helemaal geen adressen van de bezoekers hadden. Dat hebben ze ook ...