# Artikel 24

**Verantwoordelijkheid van de verwerkingsverantwoordelijke**

1\. Rekening houdend met de aard, de omvang, de context en het doel van de verwerking, alsook met de qua

waarschijnlijkheid en ernst uiteenlopende risico's voor de rechten en vrijheden van natuurlijke personen, treft de verwer- kingsverantwoordelijke passende technische en organisatorische maatregelen om te waarborgen en te kunnen aantonen dat de verwerking in overeenstemming met deze verordening wordt uitgevoerd. Die maatregelen worden geëvalueerd en indien nodig geactualiseerd.

2\. Wanneer zulks in verhouding staat tot de verwerkingsactiviteiten, omvatten de in lid 1 bedoelde maatregelen een

passend gegevensbeschermingsbeleid dat door de verwerkingsverantwoordelijke wordt uitgevoerd.

3\. Het aansluiten bij goedgekeurde gedragscodes als bedoeld in [artikel 40](AVG2018-Art-40.md) of goedgekeurde certificeringsmechanismen

als bedoeld in [artikel 42](AVG2018-Art-42.md) kan worden gebruikt als element om aan te tonen dat de verplichtingen van de verwerkingsver- antwoordelijke zijn nagekomen.
