Ze zijn niet alleen verwerkingsverantwoordelijke volgens de AVG maar ook zorgdrager (bestuurlijk verantwoordelijke) op basis van de overheidsinformatiewet die onder de noemer Archiefwet 1995 door het leven gaat. Voor de Inspectie Overheidsinformatie en Erfgoed misschien aanleiding te onderzoeken of gegevens verwerkt in het kader van de Archiefwet überhaupt buiten het domein / reikwijdte van de bestuurlijk verantwoordelijken mogen worden bewaard en beschikbaar gehouden? Voldoen de contracten die de instellingen hebben gesloten wel aan de Archiefwettelijke voorwaarden? Kunnen de zorgdragers wel garanderen dat ze door het gebruik maken van clouddiensten wel kunnen voldoen aan hun verplichting tot vernietiging op basis van de Archiefwet en de AVG? Voor de Autoriteit Persoonsgegevens (AP) kan het interessant zijn wanneer een verwerkingsverantwoordelijke de persoonsgegevens niet kan vernietigen. Vernietigen is een archiefproces van teniet doen of wissen van data en documenten zonder dat zij weer kunnen worden ...