Aangestelden, zoals bijvoorbeeld medewerkers, kunnen in sommige omstandigheden zelfstandig bepaalde beslissingen nemen die een invloed hebben op het vlak van de privacyafdruk van een organisatie.
Zo kan het voorkomen dat deze aangestelden zelfstandig bepalen dat om een bepaald doel, bijvoorbeeld een marketing doel, te bereiken er bijkomend bepaalde persoonsgegevens moeten worden verwerkt en met welke middelen via welke weg men deze gegevens het best opvraagt.
In sommige gevallen wordt de eis van deze bijkomend gevraagde persoonsgegevens, al dan niet bewust, nergens gedocumenteerd.
Dit kan de verantwoordelijkheid van de verwerkingsverantwoordelijke-aansteller verzwaren.
Lees verder