## Rollen (GDPR Art. 4)

De organisatie kan twee rollen hebben t.o.v. de verwerking:

·      Als je zelf de doelen en middelen van de verwerking bepaalt, dan heb je de rol van **verwerkingsverantwoordelijke** (Engels: controller)

·      Als je gegevens verwerkt in opdracht van een andere rechtspersoon, ben je een **verwerker** (Engels: processor)

Een bijzondere situatie is de zgn. ‘joint controllership’, waarbij twee of meer partijen gezamenlijk de doelen en de middelen van de verwerking bepalen (zie GDPR Art. 26).

Voorbeelden van joint controllership zijn:

·      het beheren van een pagina of account op social media platforms

·      het opnemen van social media ‘Like’-buttons op de eigen website

·      een prijsvergelijkingssite die als intermediair boekingen verzorgt bij luchtvaartmaatschappijen.

In deze voorbeelden verwerken zowel de eigen organisatie als het betreffende platform (of de luchtvaartmaatschappij) persoonsgegevens met zelfgekozen middelen en voor eigen doeleinden.