Verwerkers

Verwerker is een Nederlands term met meerdere betekenissen, afhankelijk van de context. In de informatica verwijst het naar een verwerker, een entiteit die gegevens verwerkt. Dit kan hardware zijn zoals een centrale verwerkingseenheid (CPU) of een grafische verwerkingseenheid (GPU), maar ook software die data verwerkt of bewerkingen uitvoert zoals transformatie, filtering of analyse. In brede zin betekent verwerker ieder programma of apparaat dat data verwerkt volgens een set van instructies.

In de privacywetgeving is verwerker een specifieke contractuele rol. Onder de Algemene verordening gegevensbescherming (AVG, de Nederlandse implementatie van de GDPR) verwerkt een verwerker persoonsgegevens namens de verwerkingsverantwoordelijke (controller). De verwerker volgt uitsluitend instructies van de controller, neemt passende technische en organisatorische maatregelen en helpt bij rechten van betrokkenen en bij de verwerking in geval van een data-inbreuk. Het aangaan van een verwerkersovereenkomst (DPA) is verplicht wanneer een externe partij data namens een organisatie verwerkt. Vaak worden ook sub-verwerkers aangesteld, wat toestemming en toezicht vereist.

Verwerkers komen wereldwijd voor in clouddiensten, outsourcingscontracten en softwareleveringen. De relatie moet juridisch duidelijk zijn, met afspraken over onderwerpen als doelstelling, aard van de gegevens, duur, en beveiligings- en transparantie-eisen.