2.2.3.1 Algemeen

De materieelrechtelijke voorschriften uit de AVG rusten op verwerkings­verantwoordelijken, verwerkers, of beiden.1Art. 32 AVG verplicht zowel verwerkings­verantwoordelijken als verwerkers tot het treffen van passende beveiligingsmaatregelen en het waarborgen van het passende beveiligingsniveau.2 Doordat het van de omstandigheden van het geval afhangt waartoe deze bepaling in een concreet geval verplicht, kan echter niet zonder meer worden aangenomen dat altijd dezelfde beveiligings­eisen gelden voor de verwerkingsverantwoordelijke als voor de verwerker, en andersom. De eisen kunnen mede afhankelijk zijn van de rol die een partij vervult. Om deze rollen te verduidelijken, in het bijzonder in de context van beveiliging, bespreek ik de betekenis van de begrippen ‘verwerkings­verantwoordelijke’ en ‘verwerker’ hierna kort.3 In §6.2.1 ga ik verder in op de onderlinge verhoudingen tussen deze partijen.