Verification of Payee is van nature een gegevensverwerkingsactiviteit: de naam wordt vergeleken met een rekening en er komt een resultaat uit. De invoer en het resultaat zijn persoonsgegevens van identificeerbare personen. Voor EU-betalingsaanbieders maakt dat de plek waar de verwerking plaatsvindt - en waar eventuele logs staan - een echt onderdeel van AVG-naleving en leveranciersdue diligence.
Waarom residentie hier van belang is
- Namen en rekeningidentificatoren zijn persoonsgegevens onder de AVG.
- Grensoverschrijdende doorgiften zorgen voor extra juridische complexiteit en documentatielast.
- Verwerking binnen de EU houdt uw verhaal over gegevensbescherming eenvoudiger en makkelijker te verdedigen.
Vragen om een aanbieder te stellen
- 1 Waar wordt de verificatieaanvraag verwerkt?
- 2 Wat wordt er eventueel opgeslagen, en in welke regio?
- 3 Hoe lang worden gegevens bewaard, en hoe wordt verwijdering geregeld?
- 4 Zijn er subverwerkers of doorgiften buiten de EU bij betrokken?
Residentie hoort bij due diligence
U heeft niet alleen een aanbieder nodig die werkt - u heeft er een nodig waarvan u de gegevensverwerking kunt uitleggen aan uw FG en toezichthouder. Duidelijke EU-residentie maakt dat gesprek kort.
RoxPay verwerkt Verification of Payee binnen de EU en minimaliseert wat wordt bewaard, zodat uw documentatie over gegevensbescherming eenvoudig blijft.