Logo RGPD
RGPD.click
/
  1. Startpagina
  2. Kennisbank
  3. Fiches
  4. Verplichtingen Verantwoordelijke & Gezamenlijke Verantwoordelijkheid (Art. 24 & 26)
Cursus Gidsen Blog Kennisbank Actualiteiten
Français English Nederlands
Fiche 25/54 Deel 3 — Rechtmatigheid & Betrokken Actoren Gemiddeld Gecontroleerd 2026-08-23

Verplichtingen Verantwoordelijke & Gezamenlijke Verantwoordelijkheid (Art. 24 & 26)

De verwerkingsverantwoordelijke is de primaire borg van de AVG-naleving onder de verantwoordingsplicht (art. 24). Bepalen meerdere partijen gezamenlijk het doel en de middelen (art. 26), dan zijn zij

Openen in de interactieve lezer
⚖️ Operationele Governance 🏛️ HvJ C-210/16 Wirtschaftsakademie

Verplichtingen Verantwoordelijke & Gezamenlijke Verantwoordelijkheid (Art. 24 & 26)

⚡ In 30 seconden

Artikel 24 verplicht de verwerkingsverantwoordelijke om passende maatregelen te nemen om te garanderen en aan te tonen dat de verwerking conform de AVG plaatsvindt. Bepalen twee of meer partijen gezamenlijk de doeleinden en middelen (art. 26), dan moeten zij hun respectieve verplichtingen vastleggen in een schriftelijke onderlinge regeling.

Governancegebied Zelfstandig verantwoordelijke (Art. 24) Gezamenlijke verantwoordelijken (Art. 26)
Beslissingsbevoegdheid Stelt eenzijdig doel en essentiële verwerkingsmiddelen vast. Samenlopende of afgestemde besluitvorming over doel en middelen.
Formele eis Interne compliance-dossiers (beleid, art. 30 register). Verplichte schriftelijke onderlinge regeling met taakverdeling.
Rechten van betrokkenen Direct aanspreekpunt voor alle inzage- en wissingsverzoeken. Betrokkenen kunnen hun rechten jegens elke partij uitoefenen (art. 26 lid 3).
⚡ Kernpunten
  • HvJ Wirtschaftsakademie (C-210/16): beheerders van een Facebook-fanpagina zijn gezamenlijk verantwoordelijk met Meta.
  • Gezamenlijke verantwoordelijken zijn hoofdelijk aansprakelijk voor schade jegens betrokkenen (art. 82 lid 4).
  • De onderlinge regeling moet een centraal contactpunt voor burgers aanwijzen.
⚠️ Veelvoorkomende valkuil

Nalaten de hoofdlijnen van de regeling openbaar te maken in de privacyverklaring, wat direct beboetbaar is.

🛠️ In de praktijk

Publiceer een transparante samenvatting van de taakverdeling in uw privacybeleid bij co-branded initiatieven.

⚖️ Officiële bronnen: Art. 24, 26 AVG · Overwegingen 74, 79 · HvJ C-210/16 Wirtschaftsakademie & C-40/17 Fashion ID ✓ Juridische controle: 23 augustus 2026

✓ Kernpunten

  • De verantwoordelijke treft passende technische en organisatorische maatregelen om conformiteit aan te tonen.
  • Gezamenlijke verantwoordelijkheid ontstaat bij de gezamenlijke bepaling van doelen EN wezenlijke middelen.
  • De wezenlijke inhoud van de onderlinge regeling moet beschikbaar worden gesteld aan de betrokkenen.

⚠ Veelvoorkomende valkuil: Twee zelfstandige verantwoordelijken die gegevens uitwisselen voor eigen doeleinden ten onrechte labelen als 'gezamenlijke verantwoordelijken'.

→ In de praktijk: Stel een expliciete artikel 26-overeenkomst op die vastlegt wie verzoeken van betrokkenen afhandelt en datalekken meldt.

← ePrivacy-richtlijn, Cookies & Consent Platforms (CMP's) Onderaanneming & Verwerkersovereenkomsten (Art. 28) →