Zoiets als dit kan je koud op je dak vallen, maar dit mag gewoon, het is heel gewoon dat dit gebeurt, het is wettelijk goed geregeld en niet iets om je zorgen over te maken. Bedrijven en organisaties mogen namelijk werk uitbesteden aan andere bedrijven, ook als daar persoonsgegevens bij nodig zijn. De AVG wijdt hier een heel hoofdstuk met 20 wetsartikelen aan. De woningbouwvereniging is de verwerkingsverantwoordelijke, het onderzoeksbedrijf is voor dit onderzoek de verwerker. De woningbouwvereniging blijft verantwoordelijk voor de gegevens, er moet een verwerkersovereenkomst zijn tussen die twee die aan wettelijke eisen voldoet, en dat onderzoeksbedrijf mag niet op eigen houtje dingen met die gegevens gaan doen - en dat moet ook in die overeenkomst staan. Dit mag zonder dat jij daar toestemming voor geeft. In het privacystatement van de woningbouwvereniging moet wel staan welke gegevens je van ze gebruiken en waarvoor, en dat ze die kunnen delen met partijen die ze inschakelen daarbij. Wordt in het ...