Art. 28 §3 van GDPR bepaalt dat de gegevensbescherming contractueel moet geregeld worden tussen de Verwerkingsverantwoordelijke (= BNP Paribas Fortis Credit Brokers) en de Verwerker (= uw makelaar). BNP Paribas Fortis Credit Brokers heeft een ‘Memorandum van 22/01/2024: Vereisten inzake gegevensbescherming’ opgesteld, welke dezelfde waarde heeft van een avenant aan de ‘Overeenkomst die een activiteit in de kredietmakelarij regelt’ tussen BNP Paribas Fortis Credit Brokers en elk van haar makelaars, welke de rol en verantwoordelijkheden van elke partij definieert. In de algemene voorwaarden van de kredietaanvraag van BNP Paribas Fortis Credit Brokers wordt naar dit memorandum verwezen. Door een kredietaanvraag in te dienen, stemt de makelaar uitdrukkelijk in met het memorandum.