Door Anoniem: "Op basis van de beschikbare informatie gaan wij ervan uit dat Medworq de gegevens enkel feitelijk beheerde voor de zorgaanbieders en niet zelf verwerkingsverantwoordelijk was voor de gegevens. In die situatie blijven de zorgaanbieders verantwoordelijk voor verwerking van de persoonsgegevens en dient in de verwerkingsovereenkomst met de verwerker (in casu de softwareleverancier Medworq) afgesproken te worden wat de verwerker wel of niet met de gegevens mag doen" Behalve wanneer het bedrijf de gegevens verwerkt op een manier die niet past bij de diensten die het levert. Dan zijn ze zelf verantwoordelijk. In juni kwam Follow the Money (FTM) met een verhaal dat Medworq jarenlang volledige medische dossiers van Nederlanders bij huisartsen heeft verzameld, zonder dat zij of hun patiënten daarvan op de hoogte waren. Wanneer dit klopt zijn ze dus verantwoordelijk. Juridisch gezien gaat het er voor het bedrijf (Medworq) niet om of het bedrijf de gegevens verwerkt op een manier die "past bij de ...