Nieuws

08-05-2018

Sisow en de nieuwe privacywetgeving

Sisow is een Collecting Payment Service Provider (CPSP), die betaaldiensten, zoals iDEAL, verzorgt voor met name webshops. In het kader van de dienstverlening verkrijgt Sisow persoonsgegevens (bijvoorbeeld: naam, adres, woonplaats en e-mail adres). Deze gegevens worden verwerkt binnen Sisow, zodat op basis van een wettelijke verplichting een gedegen cliëntenonderzoek kan worden uitgevoerd, voorafgaand aan de dienstverlening van Sisow.

Aangezien de door Sisow verwerkte gegevens persoonsgegevens omvatten, is een belangrijke vraag welke status Sisow heeft krachtens Richtlijn 95/46 / EG (de "richtlijn") en vanaf 25 mei 2018 krachtens de algemene verordening gegevensbescherming (AVG). Dit komt omdat zowel de richtlijn als de AVG onderscheid maken tussen de verwerkingsverantwoordelijke aan de ene kant en de verwerker aan de andere kant. Dit onderscheid is onder meer van belang voor de vraag welke contractuele afspraken Sisow en haar klanten moeten maken met betrekking tot de verwerking van persoonsgegevens.

Deze memo legt uit waarom Sisow moet worden beschouwd als een verwerkingsverantwoordelijke in de zin van de Europese privacywetgeving.

Sisow heeft de bevoegdheid om de doelen en de middelen van de verwerking van gegevens te bepalen, die zij nodig heeft voor de uitvoering van haar aangeboden diensten. Daarbij beslist Sisow over de (andere) gebruiksdoeleinden van consumentengegevens en zijn onze eigen algemene voorwaarden van toepassing op de consument. In de praktijk verwerkt Sisow deze gegevens feitelijk voor haar eigen doelen. Sisow bepaalt het doel en de middelen van deze verwerking onafhankelijk van haar klanten.

Op grond van de activiteiten die Sisow uitvoert en de diensten die zij aanbiedt, zijnde een CPSP, zowel naar haar klanten als naar consumenten toe, is Sisow aan te merken als een verwerkingsverantwoordelijke krachtens artikel 4(7) AVG.

Dat betekent dat Sisow niet als verwerker wordt aangemerkt en dat een verwerkersovereenkomst tussen Sisow en haar klanten niet noodzakelijk is. Wij verwijzen hierbij naar artikel 14 en 15 van onze Algemene Voorwaarden en onze Privacyverklaring te vinden op onze website sisow.nl.