Samenwerkingsverband is geen verwerkingsverantwoordelijke

Hof Arnhem-Leeuwarden 22 februari 2022, IT 3839; ECLI:NL:GHARL:2022:1322 (Appellanten tegen RIEC NN en gemeente Leeuwarden) RIEC NN is ontstaan als samenwerkingsverband tussen verschillende overheidsorganisaties ten behoeve van een bestuurlijke en geïntegreerde aanpak van georganiseerde criminaliteit, bestrijding van handhavingsknelpunten en bevordering van integriteitsbeoordelingen. Het gaat er in deze zaak om of RIEC NN verwerkingsverantwoordelijke is in de zin van de AVG en of RIEC NN kan worden aangesproken op de bijbehorende verplichtingen. Naar het oordeel van het hof is RIEC NN geen verwerkingsverantwoordelijke. Dit omdat zij het doel van of de middelen voor de verwerking van persoonsgegevens niet vaststelt. Het maakt daarom ook niet uit of zij als partij kan optreden in een civiele procedure. Het hof bekrachtigt de beslissing van de rechtbank [IT 3438].

4.17 Omdat RIEC NN niet (alleen of samen met anderen) het doel van of de middelen voor de verwerking van persoonsgegevens vaststelt, is zij alleen om die reden al geen verwerkingsverantwoordelijke in de zin van artikel 4 onder 7 AVG, zodat in het midden kan blijven of zij wel als partij kan optreden in een civiele procedure.