Verwerkersovereenkomst-wanneer-nodig
Zodra u een externe partij inschakelt die namens u persoonsgegevens verwerkt, is een verwerkersovereenkomst verplicht. Denk aan uw cloud-/SaaS-leverancier, IT-beheerder, accountantskantoor, marketingbureau of salarisverwerker.
In de verwerkersovereenkomst legt u vast hoe de verwerker met de gegevens omgaat, welke beveiligingsmaatregelen gelden en wie waarvoor aansprakelijk is. Dit is verplicht volgens de privacywetgeving (AVG) en moet de privacy van betrokkenen beschermen en uw risico’s beheersbaar houden.
Belangrijk om eerst te bepalen: is de andere partij echt een verwerker of gaat het om een zelfstandig verwerkingsverantwoordelijke? Verwerkt de partij gegevens uitsluitend volgens uw instructies, dan is het een verwerker en is een verwerkersovereenkomst vereist. Bepaalt de partij zelf doelen en middelen, dan is zij (mede)verantwoordelijke en past eerder een gegevensdelingsafspraak dan een verwerkersovereenkomst.
Wat hoort er minimaal in een verwerkersovereenkomst te staan?
In een verwerkersovereenkomst moeten minimaal de volgende zaken worden opgenomen:
- Onderwerp en duur van de verwerking, type gegevens en betrokkenen.
- Instructies: de verwerker handelt alleen volgens uw schriftelijke aanwijzingen.
- Beveiliging: passende technische en organisatorische maatregelen.
- Subverwerkers: wanneer ze mogen worden ingeschakeld en onder welke voorwaarden.
- Doorgifte buiten de EER: welke waarborgen gelden (bijv. EU-standaardclausules).
- Datalekken: meldplicht, termijnen en informatie die u nodig hebt voor uw eigen melding.
- Assistentie bij AVG-verplichtingen: verzoeken van betrokkenen, DPIA’s, audits.
- Vertrouwelijkheid en geheimhouding.
- Bewaartermijnen, teruggave of verwijdering na einde dienstverlening.
Wilt u een verwerkersovereenkomst laten opstellen of controleren? Bleijerveld Juridisch advies helpt u graag voor een vaste prijs. We hebben bovendien een snelle service, er is geen beperking op het aantal feedbackrondes en we leggen alles net zo lang aan u uit, totdat alles duidelijk is. Neem vrijblijvend contact op of vraag direct een offerte aan.
