Seppe Vansteelant: Use of ThirdParty

Informatievlaanderen / OSLOthema-consent

GitHub repository for the OSLO trajectory "consent"

0 stars 0 forks source link

Seppe Vansteelant: Use of ThirdParty #33

Open michaelgeamanu opened 2 years ago

michaelgeamanu commented 2 years ago

Als ik het goed lees wordt DataProcessor als specialisatie van ThirdParty beschouwd? Dat is vreemd, een verwerker is net géén derde bij de verwerking. Derden zijn alle andere partijen dan verwerkingsverantwoordelijke, verwerker of betrokkene.

GeertThijs commented 2 years ago

Ik denk dat dit correct is. In de remapping oefening (zie #46) hebben we dit aangepast: DataProcessor is geen subklasse meer van ThirdParty. Bij het remappen hebben we ThirdParty momenteel zelfs weggelaten, in de plaats hebben we nu wel een klasse Recipient, 1) geredeneerd dat dit in de meeste gevallen met ThirdParty wordt bedoeld en 2) om PersonalDataHandling compleet in overeenstemming met DPV uit te werken waar deze klasse ook voorkomt.

GeertThijs commented 2 years ago

Zie ook volgende classificatie in DPV:

SeppeVansteelant commented 2 years ago

Inderdaad, in GDPR gaat het ook over 'ontvangers' of 'derde ontvangers'.