Subverwerker
Een subverwerker is een partij die een verwerker inschakelt om (een deel van) de verwerking uit te voeren. Denk aan een SaaS-leverancier die zelf weer een clouddienst gebruikt om gegevens op te slaan.
Waarom is dit belangrijk?
De verantwoordelijkheid loopt door de hele keten. Als verwerkingsverantwoordelijke blijf jij verantwoordelijk, ook voor wat subverwerkers doen. Daarom moeten er sluitende afspraken zijn op elk niveau.
Welke afspraken gelden?
- De verwerker mag alleen subverwerkers inschakelen met jouw toestemming.
- De subverwerker krijgt dezelfde verplichtingen opgelegd als de verwerker.
- Je wordt geïnformeerd over wijzigingen in de subverwerkers.
In de praktijk
Controleer in de verwerkersovereenkomst welke subverwerkers worden gebruikt en waar zij gegevens verwerken. Let daarbij ook op doorgifte buiten de EU.
Waarom dit begrip ertoe doet
Goed begrip van Subverwerker is belangrijk voor iedere ondernemer die persoonsgegevens verwerkt. Een verkeerde inschatting leidt in de praktijk tot een onvolledige privacyverklaring, klachten van betrokkenen of een onderzoek van de Autoriteit Persoonsgegevens. Met de juiste uitleg leg je een betrouwbare privacy-basis.
Praktisch gebruik
In onze gratis privacy policy generator is dit principe verwerkt in vragen en clausules die op jouw situatie aansluiten. Bekijk ook de voorbeelden per beroep.
Gerelateerde begrippen
Voor meer begrippen: bekijk de volledige kennisbank. Praktijkverhalen en stappenplannen vind je in ons blog.
Verwerk dit correct in jouw voorwaarden
Onze generator stelt dit soort clausules automatisch op - juridisch correct in 3 minuten.
Veelgestelde vragen over subverwerker
Concrete antwoorden op de vragen die ondernemers hier het vaakst over stellen.