Verwerkersovereenkomsten – AVG

  • Een verwerkersovereenkomst (voorheen bewerkersovereenkomst genoemd) regelt de verantwoordelijkheden bij de verwerking van persoonsgegevens als een bedrijf/stichting of vereniging voor de verwerking een ander bedrijf inschakelt. 

    De verwerkersovereenkomst is de overeenkomst tussen verantwoordelijke en bewerker, waarin wordt vastgelegd hoe de bewerker met de persoonsgegevens moet omgaan. De dienstverlener wordt vanuit de privacywetgeving gezien als verwerker en jij/jouw organisatie als verantwoordelijke. De verantwoordelijke is verplicht afspraken hierover vast te leggen.

    Wanneer je een dienstverlener een opdracht geeft waarbij persoonsgegevens worden verbruikt, zoals een drukker die een magazine verzendt aan leden, een software-bedrijf dat e-mails verstuurt of een bedrijf dan onderzoek verricht op basis van gegevens, dan moet je een verwerkersovereenkomst hebben.

    De verwerkersovereenkomst is een verplicht onderdeel van de AVG. Met elke verwerker moet je zo’n overeenkomst sluiten. In de verwerkersovereenkomst worden de volgende vragen beantwoord:

    • Wie is de verantwoordelijke en wie is de bewerker?
    • Om welke persoonsgegevens gaat het?
    • Welke verwerking mag de derde partij uitsluitend doen? (opslaan, vernietigen, …)
    • Waar worden de persoonsgegevens opgeslagen? (binnen of buiten Europa)
    • Welke beveiligingsmaatregelen worden genomen om datalekken te voorkomen?
    • Welke mogelijkheden biedt de derde partij tot toezicht op naleving?
    • Wat zijn de kosten die de derde partij in rekening voor medewerking aan toezicht?
    • Welke procedure wordt gevolgd bij de constatering van een datalek?
    • In hoeverre is de derde partij aansprakelijk voor door u geleden schade door een datalek?
    • Is de derde partij voldoende verzekerd voor deze aansprakelijkheid jegens u?
    • Welke mate en duur van geheimhouding is van toepassing op de gegevens?
    • Mag de derde partij zelf ook onderaannemers inschakelen voor verwerking?
    • Worden de gegevens na afloop teruggeleverd of vernietigd?

    Hieronder vind je websites die een voorbeeld of model verwerkersbijeenkomsten aanbieden.

     

  • Meer van onze leden

    Stichting Reload the City

    Stichting Reload the City

    De stichting Reload the City is opgericht uit liefde voor Amsterdam Nieuw-West, maar vooral ook uit liefde voor ...

    Lees meer >
    Buurthuis de Hoven

    Buurthuis de Hoven

    Stichting Buurthuis de Hoven is opgericht met als doel het realiseren en exploiteren van een buurthuis dat onderdak ...

    Lees meer >
    Ammeroetoe

    Ammeroetoe

    Ammeroetoe is ontstaan als onderdeel van het project Nieuw Zuid in Harlingen en groeit uit tot een bewonersbedrijf . ...

    Lees meer >