Als verwerkingsverantwoordelijke blijf je aansprakelijk wanneer een betrokkene schade lijdt door het niet naleven van de AVG. Ook wanneer dit een gevolg is van nalatigheid van de verwerker of subverwerker.
Het is verstandig om hier afspraken over op te nemen in de verwerkersovereenkomst.