Is een vertaler verwerkingsverantwoordelijke wanneer hij pers.gegevens verwerkt iov een klant?

De verwerkingsverantwoordelijke bepaalt de doeleinden waarvoor en de middelen waarmee persoonsgegevens worden verwerkt.
Ik neem aan dat de klant deze zaken heeft bepaald. Dat zou dus betekenen dat de klant de verwerkingsverantwoordelijke is.

De verwerkingsverantwoordelijke is krachtens de AVG de (in dit geval) rechtspersoon die alleen of samen met anderen het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt. Het is dus mogelijk dat er meerdere verwerkingsverantwoordelijken zijn binnen één contractuele relatie.

Volgens de definitie van de AVG is de verwerker de rechtspersoon (of natuurlijke persoon, dienst, enz.) die ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt.

De eerste vraag die dus beantwoord moet worden luidt: wie bepaalt in uw geval het doel van en de middelen voor de verwerking? Is dat alleen de klant, of bent u daar ook bij betrokken? Bepaalt u bijvoorbeeld hoe lang gegevens worden bewaard, met welke technische middelen er gewerkt wordt, wie er toegang heeft tot de gegevens? Is het antwoord daarop ja, dan is dat een indicatie dat er sprake is van de rol van verwerkingsverantwoordelijke.

Ten tweede, eigenlijk nog belangrijker, moet de vraag beantwoord worden of uw dienstverlening primair gericht is op het verwerken van persoonsgegevens. In de Handleiding Algemene Verordening Gegevensbescherming van het Ministerie van Justitie en Veiligheid is het volgende te lezen:

“Ben ik een verwerker?
[…] Wanneer de verwerking van persoonsgegevens niet uw primaire opdracht is, maar het een uitvloeisel is van een andere vorm van dienstverlening, dan bent u als dienstverlener zélf de verwerkingsverantwoordelijke voor deze verwerking. Oftewel, het enkele feit dat u een opdracht krijgt van de verwerkingsverantwoordelijke is niet voldoende om te kunnen spreken van verwerkerschap, de opdracht moet gericht zijn op het verwerken van persoonsgegevens.”

In uw geval, een vertaalbureau, lijkt mij dat het verwerken van persoonsgegevens niet het primaire doel van de dienstverlening is. Het primaire doel is het omzetten van teksten van de ene taal naar de andere taal. Dat daarbij ook persoonsgegevens worden verwerkt, is en uitvloeisel van uw primaire dienstverlening.

Op basis van dit toetsingskader zou ik concluderen dat zowel u als uw klant zijn aan te merken als verwerkingsverantwoordelijke.