[DikOz]

kv66 schreef: Artikel luidt: ” De VvE is verantwoordelijk ten aanzien van de door de Beheerder uit te voeren Verwerking(en) in opdracht van de VvE”.
Als de VvE/bestuur de verwerkingsverantwoordelijke is en de beheerder de verwerker zou ik dat artikel nooit accepteren. De AVG stelt al dat de verantwoordelijke verantwoordelijk is voor de verwerking van persoonsgegevens. Dus overbodig artikel, lijkt mij. Het klikt als indekking tegen schade claims.
kv66 schreef: Het verwerkingsregister beslaat twee A4’tjes.
Kan erg verwarrend zijn dat hier het woord verwerkingsregister wordt gebruikt.  Ik vermoed dat de administratief beheerder zo’n register-achtige formulering gebruikt als opdrachtomschrijving. Maar voor de VvE geldt art 30: “Elke verwerkingsverantwoordelijke en, in voorkomend geval, de vertegenwoordiger van de verwerkingsverantwoordelijke houdt een register van de verwerkingsactiviteiten ….”.  Dus niet de beheerder, maar de VvE heeft zo’n ‘echt’ register.
Voor de beheerder geldt iets anders: art 28.3 “De verwerking door een verwerker wordt geregeld in een overeenkomst of andere rechtshandeling …”. Dus gewoon een overeenkomst. Wel kan zo’n verwarrend register je helpen  jullie ‘echte’ register op te zetten. Dan bepaalt de VvE echter het formaat!
Ik zie dat beheerders zich als verantwoordelijke opstellen. Dan gelden andere regels. Maar daarmede worden zij ook rechtstreeks verantwoordelijk.