Wanneer je als dataverwerker wordt gecontacteerd door de Gegevensbeschermingsautoriteit (GBA), dan ben je verplicht tot medewerking. Dat blijkt uit een recente beslissing van de GBA over een partij die geen antwoorden gaf op de vragen van de privacy-waakhond.
In een nieuwe waarschuwing en beslissing herinnert de Geschillenkamer van de Gegevensbeschermingsautoriteit eraan dat verwerkingsverantwoordelijken de verplichting hebben om met de GBA samen te werken.
Want hoewel het een verwerkingsverantwoordelijke vrij staat om bijvoorbeeld te weigeren een bemiddelingsprocedure met een betreffende klager aan te gaan, wordt van hem wel verwacht dat hij reageert op brieven of verzoeken van de GBA waarin hem wordt gevraagd of hij al dan niet aan deze procedure wenst deel te nemen.
Geen uitleg
De aanleiding van deze beslissing van de GBA gaat het om een klacht die onlangs bij hen werd ingediend over het gebruik van camera’s. De klagers voelden zich gestoord door de camera’s van hun buren, die volgens de indieners hun privacy schonden door beelden van hun eigendom op te nemen.
De GBA oordeelde dat de verweerders mogelijk de bepalingen van de GDPR privacywet hebben geschonden door niet adequaat te reageren op herhaalde verzoeken om uitleg over het gebruik van de camera’s. Dit leidde tot een waarschuwing van de GBA aan de betreffende verweerders. Tegelijkertijd besloot de GBA om de rest van de klacht te laten vallen omdat deze een breder geschil betreft dat beter voor de rechter kan worden gebracht.