Vraag uit de praktijk: moet je als adviseur een verwerkersovereenkomst sluiten bij pensioenadvies?

We ontvangen dagelijks vragen van leden. Vaak geldt: als één lid met een vraag zit, speelt die waarschijnlijk ook bij andere kantoren. Daarom delen we voortaan regelmatig een geanonimiseerde ledenvraag met een compact en praktisch antwoord. Zo helpen we niet alleen de vraagsteller, maar kan iedereen ermee verder.

Een van die vragen ging over pensioen- en verzekeringsadvies aan werknemers. Werkgevers delen daarbij vaak persoonsgegevens met de financieel adviseur. Denk aan namen, geboortedata, salarisgegevens of informatie over het dienstverband. Dat roept soms de vraag op: moet de adviseur dan worden gezien als verwerker onder de AVG? En moet er dus een verwerkersovereenkomst worden gesloten?

In de reguliere adviespraktijk is het antwoord: nee. Een verwerkersovereenkomst is bedoeld voor partijen die persoonsgegevens verwerken namens en onder instructie van een opdrachtgever. Dat is niet de rol van de financieel adviseur die vanuit zijn eigen professionele en wettelijke verantwoordelijkheid adviseert en bemiddelt. Als adviseur ben je geen uitvoerende dataverwerker van de werkgever, maar een zelfstandige professionele dienstverlener. Je hebt een eigen rol, eigen verantwoordelijkheden en bepaalt binnen de opdracht zelf hoe je de werkzaamheden uitvoert en welke gegevens daarvoor nodig zijn. Met andere woorden: je bent verwerkingsverantwoordelijke en geen verwerker.

Dat betekent niet dat de AVG niet geldt. Natuurlijk moet je zorgvuldig omgaan met persoonsgegevens, zorgen voor een passende grondslag, duidelijke doelen en goede beveiliging. Maar dat maakt je nog niet automatisch verwerker van de werkgever.

Praktisch advies

Vraagt een werkgever of opdrachtgever om een verwerkersovereenkomst te tekenen? Ga daar dan niet automatisch in mee. Beoordeel eerst welke rol je in de specifieke situatie hebt. In de reguliere pensioen- en verzekeringsadviespraktijk ligt het voor de hand om uit te leggen dat je optreedt als zelfstandig financieel dienstverlener (verwerkingsverantwoordelijke), niet als verwerker van de werkgever.

Wil je meer weten over de privacyregelgeving, bezoek dan ons kennisportaal Privacy. Twijfel je over een concrete situatie? Neem dan contact op met ons.