Wat is een verwerkersovereenkomst?
Met een verwerkersovereenkomst maak je afspraken met een derde partij over de omgang met persoonsgegevens. Op deze website vind je meer informatie over de inhoud en een handig voorbeeld van een verwerkersovereenkomst.
Wat is een verwerkersovereenkomst?
Met een verwerkersovereenkomst maak je afspraken met een derde partij over de omgang met persoonsgegevens. Op deze website vind je meer informatie over de inhoud en een handig voorbeeld van een verwerkersovereenkomst.
Heb ik een verwerkersovereenkomst nodig?
Ja , deze is verplicht wanneer jouw bedrijf actief is in de Europese Unie of gegevens verwerkt van inwoners van de Europese Unie. Je moet je dan houden aan de Algemene Verordening Persoonsgegevens (General Data Protection Regulation). Binnen het kader van de AVG (GDPR) is de verwerkersovereenkomst verplicht. Door je te houden aan de regels van de AVG kun je bewijzen dat je zorg draagt voor de privacy van je klanten en relaties.
Met wie sluit ik een verwerkersovereenkomst af?
Wat is een verwerker?
De verantwoordelijke sluit de verwerkersovereenkomst af met de verwerker. De verwerker is de partij die door de verantwoordelijke wordt ingeschakeld om gegevens te verwerken. Je kunt daarbij denken aan de bouwer of beheerder van een website, maar ook bedrijven die e-mail of hosting diensten aanbieden. Iedereen die in aanraking komt met gestructureerde of digitale persoonsgegevens van de ‘verantwoordelijke’ is volgens de nieuwe privacywet een verwerker.
Wat zijn persoonsgegevens?
In een verwerkersovereenkomst staan afspraken over de omgang en verwerking van persoonsgegevens. Onder persoonsgegevens verstaan we informatie die direct over iemand gaat of naar een persoon te herleiden is. Je kunt daarbij denken aan namen, adressen en telefoonnummers, maar ook bankgegevens, BSN-nummers of studentnummers. In de verwerkersovereenkomst staat welke gegevens door de verwerker voor de verantwoordelijke verwerkt worden en onder welke voorwaarden. Zo staat er in wie de verantwoordelijke partijen zijn (verwerker, eindverantwoordelijke en subverwerkers), wat het doel van de verwerking van de gegevens is en hoe lang gegevens bewaard of gebruikt mogen worden door de verwerker.