Wie is verwerkingsverantwoordelijke als boa's samenwerken, bij een omgevingsdienst werken of worden ingehuurd?

Uitgangspunt blijft de werkgever van de boa (zie ‘Is de gemeente of het college de verwerkingsverantwoordelijke voor de politiegegevens van boa's’).

• Omgevingsdienst of andere gemeenschappelijke regeling: is de boa in dienst van een openbaar lichaam, zoals een omgevingsdienst, dan is dat lichaam de werkgever en dus de verwerkingsverantwoordelijke (artikel 2 Ambtenarenwet 2017).
• Samenwerking tussen werkgevers: verwerken twee of meer boa-werkgevers politiegegevens samen voor een gemeenschappelijk doel, dan kunnen zij één van hen aanwijzen als verwerkingsverantwoordelijke. Die zorgt dan feitelijk voor de verwerking en de beveiliging (artikel 1, onderdeel f, onder 4°, Wpg; nota van toelichting Bpg boa). Een boa van een andere werkgever kan ook in uw systeem worden geautoriseerd (zie ‘Mag een boa van een andere werkgever geautoriseerd worden in ons systeem’).
• Ingehuurde boa: de regels zeggen hier niets uitdrukkelijk over. De nota van toelichting kijkt naar wie de boa's beheert. Werkt een ingehuurde boa in de systemen en onder het beheer van de gemeente, leg dan vast dat de gemeente verwerkingsverantwoordelijke is en de inhuurpartij zo nodig verwerker, met een verwerkersovereenkomst die voldoet aan de Wpg (artikel 6c Wpg).

Leg de keuze schriftelijk vast, neem haar op in het verwerkingsregister en overleg met de FG.