Verwerkingsverantwoordelijke (TTPA-context)
Een verwerkingsverantwoordelijke is de persoon of organisatie die de doeleinden en middelen van de verwerking van persoonsgegevens in de context van politieke reclame bepaalt. Volgens de TTPA-verordening en de AVG draagt de verwerkingsverantwoordelijke de primaire verantwoordelijkheid voor de naleving van de regels inzake gegevensbescherming wanneer persoonsgegevens worden gebruikt voor het targeten of leveren van politieke advertenties.
Juridische Grondslag
"Verwerkingsverantwoordelijke": een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.
— Artikel 4(7), Verordening (EU) 2016/679 (AVG), van toepassing in TTPA-context
De TTPA-verordening verwijst naar de definitie van verwerkingsverantwoordelijke uit de AVG bij het behandelen van het gebruik van targetingtechnieken en advertentieleveringstechnieken op basis van persoonsgegevens in politieke reclame.
Waarom Het van Belang Is
De rol van verwerkingsverantwoordelijke is cruciaal in politieke reclame omdat deze bepaalt wie de wettelijke verantwoordelijkheid draagt voor de naleving van de gegevensbescherming. Wanneer een politieke partij, kandidaat of campagneorganisatie persoonsgegevens gebruikt om kiezers met online advertenties te targeten, treden zij doorgaans op als verwerkingsverantwoordelijke—zelfs wanneer zij een bureau inhuren of een platform gebruiken om deze advertenties te leveren.
Dit is van belang omdat verwerkingsverantwoordelijken moeten zorgen dat zij een geldige rechtsgrondslag hebben voor de verwerking van persoonsgegevens (zoals toestemming), passende beveiligingsmaatregelen implementeren en de rechten van betrokkenen volgens de AVG respecteren. Klachten over misbruik van persoonsgegevens bij het targeten van politieke advertenties gaan naar autoriteiten voor gegevensbescherming, die de verwerkingsverantwoordelijke om verantwoording zullen vragen.
Voor onlineplatforms en advertentietechnologieleveranciers is het essentieel te begrijpen of zij optreden als verwerkingsverantwoordelijken of verwerkers. Als een platform slechts instructies van een politieke adverteerder opvolgt, kan het een verwerker zijn. Maar als het eigen beslissingen neemt over hoe persoonsgegevens voor advertentielevering worden gebruikt, kan het een verwerkingsverantwoordelijke of gezamenlijke verwerkingsverantwoordelijke zijn, met bijbehorende verplichtingen.
Belangrijkste Punten
- Beslissingsbevoegdheid: De verwerkingsverantwoordelijke bepaalt waarom en hoe persoonsgegevens voor politieke reclamedoeleinden worden verwerkt
- Primaire aansprakelijkheid: Verwerkingsverantwoordelijken dragen de belangrijkste wettelijke verantwoordelijkheid voor AVG-naleving wanneer targetingtechnieken persoonsgegevens gebruiken
- Toestemmingsvereisten: Verwerkingsverantwoordelijken moeten geldige toestemming verkrijgen of een andere rechtmatige grondslag vaststellen voordat zij persoonsgegevens voor het targeten van politieke advertenties verwerken
- Gezamenlijke verwerkingsverantwoordelijken: Meerdere partijen (bijvoorbeeld een campagne en een bureau) kunnen gezamenlijke verwerkingsverantwoordelijken zijn als zij gezamenlijk doeleinden en middelen bepalen
- Rol van het platform: Platforms kunnen optreden als verwerkingsverantwoordelijken, verwerkers of gezamenlijke verwerkingsverantwoordelijken, afhankelijk van hun beslissingsbevoegdheid
- Handhaving door toezichthouders: Autoriteiten voor gegevensbescherming richten klachten en handhavingsmaatregelen primair op verwerkingsverantwoordelijken
Verwerkingsverantwoordelijke vs. Verwerker
Een verwerkingsverantwoordelijke bepaalt het "waarom" en "hoe" van de gegevensverwerking, terwijl een verwerker namens de verwerkingsverantwoordelijke handelt volgens diens instructies. In politieke reclame is een campagne die besluit kiezers te targeten op basis van leeftijd en locatie de verwerkingsverantwoordelijke. Een reclamebureau dat deze targetingstrategie simpelweg volgens instructie uitvoert, is een verwerker.
Het onderscheid is van belang voor aansprakelijkheid: verwerkingsverantwoordelijken hebben directe verplichtingen volgens de AVG, terwijl verwerkers secundaire verplichtingen hebben en de instructies van de verwerkingsverantwoordelijke moeten volgen. Platforms die echter hun eigen algoritmes gebruiken om advertentielevering te optimaliseren, kunnen de grens van verwerker naar verwerkingsverantwoordelijke of gezamenlijke verwerkingsverantwoordelijke overschrijden en daarmee de verantwoordelijkheid voor naleving delen.
| Aspect | Verwerkingsverantwoordelijke | Verwerker |
|---|---|---|
| Beslissingsbevoegdheid | Bepaalt doeleinden en middelen | Volgt instructies |
| Wettelijke verplichtingen | Directe AVG-verplichtingen | Secundaire verplichtingen |
| Voorbeeld in politieke advertenties | Politieke partij die targetingstrategie bepaalt | Bureau dat campagne volgens instructie uitvoert |