**1..** Gelet op artikel 4 van de Verordening worden, met inachtneming van artikel 3.9 van de Wet, gegevens verstrekt aan derden.
**2..** Gegevensverstrekking aan derden vindt slechts plaats indien de derde is aangewezen door de verantwoordelijk en opgenomen is in bijlage 2 van deze Regeling.
**3..** De verantwoordelijke weigert een verzoek voor zover de verstrekking overwegend commercieel gebruik tot doel heeft.
**4..** De verantwoordelijke wijst een derde aan indien de derde valt onder de in bijlage 1 bij de Verordening genoemde categorieën van derden en de aangewezen werkzaamheden uitvoert en:
de algemeen beheerder een aanwijzingstraject met de derde heeft doorlopen en aansluitend een collegevoorstel heeft gedaan aan de verantwoordelijke over het ter beschikking stellen van gegevens;
de derde de gegevens alleen gebruikt voor het doel waarvoor de gegevens zijn verstrekt en niet worden doorverstrekt aan derden, behoudens de gevallen waarin een wettelijk voorschrift hierin voorziet;
de derde zorg draagt dat elke persoon met toegang tot de gegevens jaarlijks een schriftelijke verklaring aangaande privacy- en beveiligingsvoorschriften aflegt;
de derde zorg draagt voor een deugdelijke fysieke en technische beveiliging van de ruimten en voorzieningen waarin de gegevens beschikbaar zijn overeenkomstig de beveiliging zoals die voor de gemeente geldt, en
de derde voldoet aan de voorschriften als gevolg van de Wet en de Avg en eventuele specifieke regelgeving.
**5. .** De beoordelingscriteria voor de verstrekking van gegevens aan aangewezen rechtspersonen zijn:
Valt het verzoek onder de reikwijdte van de verordening?
Heeft de ingeschrevene om verstrekkingsbeperking verzocht?
Vallen de gevraagde gegevens binnen de "range" van mogelijk te verstrekken gegevens?
Worden de gegevens gevraagd voor een geoorloofd doel?
Zijn de gegevens noodzakelijk voor het doel?
Kunnen de gegevens op een minder ingrijpende wijze worden verkregen?
Hoofdstuk 3
Artikel 12