Bij de gegevensverwerking in het sociaal domein zijn verschillende actoren te onderscheiden. De AVG spreekt over de ‘verwerkingsverantwoordelijke’: ‘dat is een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt’.

Art. 4 AVG. Het gaat hierbij om de partij die in juridische zin verantwoordelijk is, ook voor het handelen van de medewerkers. Op de verantwoordelijke rusten de verplichtingen van de AVG zoals bijvoorbeeld het waarborgen van de rechten van de betrokkenen en de beveiliging. Bij de gemeente is dit het orgaan waaraan taken en bevoegdheden door de wet zijn toegewezen. Voor het sociaal domein is dat het college van burgemeester en wethouders.

Bij een hulpverlenende instantie is de verwerkingsverantwoordelijke de (rechts)persoon die juridisch verantwoordelijk is, het bestuur of een directeur.

Bij samenwerkingsverbanden zoals in de wijkteams of wijknetwerken en de Centra voor Jeugd en Gezin (CJG’s), waar de hulpverlener een dienstverband heeft bij een van de netwerkorganisaties, is veelal sprake van een afzonderlijke, eigen verantwoordelijkheid van de moederinstelling. Ook is een gezamenlijke verantwoordelijkheid mogelijk, afhankelijk van de doeleinden en de organisatievorm.

Art. 26 AVG. In dat geval moeten goede afspraken worden gemaakt zodat helder is hoe de verantwoordelijkheden voor de naleving van de verplichtingen uit de AVG zijn verdeeld.