Telecommunicatieproviders worden binnen het GDPR-kader van Alohi niet als sub-verwerkers aangemerkt, omdat hun rol strikt beperkt is tot het faciliteren van de doorgifte van Customer Content en niet het uitvoeren van verwerkingsactiviteiten met betrekking tot persoonsgegevens.
Dit standpunt wordt onderbouwd door verschillende belangrijke factoren:
- Aard van de gegevensdoorgifte: Customer Content passeert het telecommunicatienetwerk zonder enige inhoudelijke verwerking, en robuuste wettelijke waarborgen zorgen ervoor dat deze providers geen toegang hebben tot de communicatiegegevens en deze niet kunnen wijzigen.
- Definitie van verwerking onder de GDPR: De GDPR definieert „verwerking” als activiteiten die onder meer bekendmaking door doorgifte omvatten. De enkele doorgifte van gegevens, zonder enige wijziging, vormt daarentegen geen verwerking.
- Complexiteit van de telecommunicatieketen: Het telecommunicatie-ecosysteem is van nature complex en omvat meerdere partijen bij het initiëren, doorgeven en afleveren van Customer Content. Het toekennen van een verwerkersrol aan één specifieke partij binnen deze keten zou onpraktisch zijn.
Kortom, telecommunicatieproviders functioneren uitsluitend als doorgeefluik voor de doorgifte van Customer Content: ze initiëren geen verzendingen, selecteren geen ontvangers, wijzigen geen inhoud en bewaren geen gegevens langer dan de tijdelijke opslag die nodig is voor de doorgifte.