Er is een verschil tussen verantwoordelijk zijn voor een dienst, waarbij een deel of alles wordt uitbesteed aan 1 of meerdere partijen -denk aan uitbesteden ICT infrastructuur en het verwerken van persoonsgegevens binnen/ tbv die dienst. . In de eerste plaats ben en blijf je altijd eindverantwoordelijk voor de dienst richting jouw klanten of eindgebruikers en niet je leverancier. Immers, jij besluit iets uit te besteden, maar dat ontslaat je niet van je plichten en dus verantwoordelijkheden tav die dienst. Bij de verwerking van persoonsgegevens kan het voorkomen dat zo’n leverancier inderdaad ook verwerkingsverantwoordelijk is naast jouwzelf. Je bent dat dan dus beide! Dat is het geval wanneer die leverancier iets doet met de door jou aangeleverde/ verwerkte persoonsgegevens waar je geen invloed op hebt of niet om gevraagd. Bijv. als er voor marketingdoeleinden analyses gemaakt worden door de leverancier of wanneer die leverancier kopieën maakt voor backups die jij niet gevraagd hebt. Heb je dat wel ...