Verwerkersovereenkomst (AVG)

Zelf doen

Zelf doen geeft controle, controle over kosten, controle over je agenda.
Onze software stelt de vragen die elke advocaat zou moeten vragen, maar dan beter.
Aanpassingen zijn altijd mogelijk, dus perfect op maat voor jouw business.

Wat is het?

In de verwerkersovereenkomst leg je vast op welke manier een andere partij omgaat met de persoonsgegevens die jij hebt verzameld. Zo spreek je bijvoorbeeld af:

• Voor welke doeleinden de persoonsgegevens worden verwerkt;
• Hoe de gegevens beveiligd zullen worden;
• Dat de verwerker alle gegevens en informatie geheim zal houden.

Waarom heb ik het nodig?

Grote kans dat jij persoonsgegevens van je klanten, bezoekers of gebruikers verzamelt. Zodra je gegevens bewaart, waar je een persoon direct of indirect mee kunt identificeren (zoals: naam, e-mailadres, telefoonnummer en IP-adres), verzamel je namelijk al persoonsgegevens.

Als externe partijen gaan werken met deze persoonsgegevens door ze (bijvoorbeeld) op te slaan, in te zien of te verwijderen, ben je wettelijk verplicht een verwerkersovereenkomst met hen af te sluiten. Denk bijvoorbeeld aan een salarisadministratiekantoor. Zij krijgen van jou de persoonsgegevens aangeleverd en gaan daarmee aan de slag.

Andere benamingen

• Verwerkerscontract
• Verwerkersovereenkomst GDPR
• bewerkersovereenkomst (oud)

Belangrijke tips

Jij bent de verantwoordelijke

Als jij bepaalt waarom en op welke manier de persoonsgegevens worden verzameld (doel en middelen), ben jij verantwoordelijk voor de manier waarop de externe partij (de Verwerker) omgaat met die gegevens. Ook als de verwerker een dochteronderneming van jouw bedrijf is, ben je verplicht een verwerkersovereenkomst af te sluiten. Sluit daarom altijd een verwerkersovereenkomst af.

De verwerker mag de persoonsgegevens in principe niet buiten de EU verwerken

Tenzij er speciale maatregelen worden genomen om de gegevens op een passende manier te beschermen.

De belangrijkste wijzigingen van de AVG in een notendop

Kijk voor de belangrijkste wijzigingen op het overzicht dat de Autoriteit Persoonsgegevens heeft gemaakt hier.

Juridische uitleg

De verwerkersovereenkomst is een overeenkomst van opdracht tot verwerking van persoonsgegevens. Degene die de opdracht geeft is de verantwoordelijke en diegene moet dus ook bepalen voor welk doel de persoonsgegevens mogen worden verwerkt. Meestal heeft de verwerker een actieve rol: de verantwoordelijke geeft alleen de gegevens en de verwerker gaat ermee aan de slag ten behoeve van de verantwoordelijke, bijvoorbeeld voor salarisadministratie. Maar ook voor de opslag van gegevens bij een hosting provider heb je een verwerkersovereenkomst nodig.