In een grijs verleden heb ik UWV gevraagd of UWV de AVG compliance van 8vance had vastgesteld. Op 27 oktober 2023 kreeg ik het volgende antwoord van UWV:
UWV is niet de verwerkingsverantwoordelijke voor de totstandkoming van het product van 8vance. Ook heeft [UWV] geen signalen dat 8vance zich niet aan de AVG heeft gehouden en begrijpt van 8vance dat zij gebruik maken van geanonimiseerde profielen voor de ontwikkeling van haar product. UWV ziet in deze geen ketenverantwoordelijkheid.
Ketenverantwoordelijkheid is een bestuurskundig berip en komt als zodanig niet voor binnen de AVG. Concrete AVG-begrippen zijn: verantwoordingsplicht (UWV moet actief kunnen aantonen dat het verwerkingsproces rechtmatig is), en: bepalen van de middelen (de keuze voor een specifieke softwaretool (8vance) valt direct onder het bepalen van de “middelen” voor de verwerking. Wie de middelen kiest (UWV), is verwerkingsverantwoordelijke voor het gebruik ervan. Verder stelt UWV zich passief op (begrijpt van 8vance dat…). Het blind varen op mondelinge of schriftelijke beweringen zonder eigen verificatie schendt de wettelijke plicht tot “afdoende waarborgen”. En als laatste is een dubbele negatie altijd een zwaktebod.
