Jazeker, dat maakt inderdaad uit. Als het geen persoonsgegevens zijn, is de AVG niet van toepassing.
Privéadressen zijn echter wél tot één persoon te herleiden (dat is het belangrijkste criterium) wanneer bijvoorbeeld op een adres maar één persoon woont.
Het zou beter zijn als gegevens verder geanonimiseerd kunnen worden, bij adressen bijvoorbeeld tot postcodegebieden of provincies. We vormen zelf audiences van klantgegevens en dat is voor ML-toepassingen voldoende.
Duidelijk, maar dat zou ik uit juridische zelfbescherming toch anders formuleren.
De webwinkel betaalt en activeert de Power BI Connector in Shopify. Je kunt stellen dat de webwinkel daarmee een tweeledige opdracht geeft aan de Canadezen om de persoonsgegevens door te geven en aan de Oekraïners om de persoonsgegevens aansluitend verder te verwerken. In deze fase kom jij er nog niet aan te pas: het werkt ook zonder jou en, nog belangrijker, er kan ook buiten jouw schuld van alles fout gaan.
Daarom zou ik concluderen dat het aan de webwinkel is om hiervoor verwerkersovereenkomsten te sluiten met de Canadezen en de Oekraïners.
We hebben cookies geplaatst op je toestel om deze website voor jou beter te kunnen maken. Je kunt de cookie instellingen aanpassen, anders gaan we er van uit dat het goed is om verder te gaan.
Ward van der Put's bericht in Partner is subverwerker volgens AVG? was marked as the answer