Door Anoniem: Verwerkingsverantwoordelijken mogen volgens de AVG verwerkingen uitbesteden aan derde partijen (verwerkers). Daar is geen afzonderlijke grondslag of toestemming voor nodig. Calculus gebruikt de medische gegevens blijkens uitlatingen van mijn huisarts ook voor onderzoeksdoeleinden "op populatieniveau". Dat is een ander doel dan waarvoor ik die informatie aan de huisarts heb verstrekt - door vragen te beantwoorden en mijzelf lichamelijk te laten onderzoeken. Ik verstrekte die informatie in de veronderstelling dat de huisarts zich zou houden aan zijn/haar beroepsgeheim, en mijn medische persoonsgegevens dus niet zonder mijn toestemming beschikbaar zou stellen voor onderzoeksdoeleinden - en al helemaal niet aan een commerciële organisatie als Calculus. Als de doelstelling van een bepaalde gegevensverwerking verandert of er een doelstelling bijkomt, is er wel een afzonderlijke grondslag en/of geïnformeerde toestemming nodig. Anders is er namelijk sprake van function creep die in strijd is met het ...