Nee. Overheidsorganisaties kunnen zich bij het uitvoeren van hun wettelijke taken nooit baseren op de grondslag gerechtvaardigd belang. Zij moeten zich dus op een van de andere grondslagen baseren. Bijvoorbeeld de grondslag noodzakelijk voor de vervulling van een taak van algemeen belang of uitoefening van openbaar gezag.

Gaat het om een verwerking door een overheidsorganisatie die net zo goed door een private partij zou kunnen worden gedaan? Dan kan gerechtvaardigd belang wél een grondslag zijn. Bijvoorbeeld als een overheidsorganisatie niet optreedt als overheidsorganisatie, maar bijvoorbeeld als huurder, werkgever, contractpartij of eigenaar.

Ja, dat kan. Het staat bestuursorganen vrij om gezamenlijk 1 verwerkingsregister op te stellen. Wel moet uit het verwerkingsregister duidelijk blijken welk bestuursorgaan de verwerkingsverantwoordelijke is (dat kunnen er ook meerdere zijn) voor welke gegevensverwerking.

Ja, meestal wel. Volgens de AVG zijn organisaties met minder dan 250 werknemers verplicht om een verwerkingsregister op te stellen wanneer zij persoonsgegevens verwerken:

• die een hoog risico inhouden voor de rechten en vrijheden van mensen; en/of
• waarvan de verwerking niet incidenteel is; en/of
• die vallen onder de categorie bijzondere persoonsgegevens.

Lees wat er in het verwerkingsregister moet staan.

Nee. U bent namelijk geen verwerker, ook al werkt u als logistieke dienstverlener voor een opdrachtgever. U bent zelf verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens die noodzakelijk zijn voor uw dienstverlening. Zoals namen, adressen, postcodes, woonplaatsen en eventueel telefoonnummers en e-mailadressen voor track & trace-bezorging.