Verwerkersovereenkomst
De verplichte schriftelijke overeenkomst tussen verantwoordelijke en verwerker (AVG art. 28).
Een verwerkersovereenkomst is het verplichte contract tussen een verwerkingsverantwoordelijke en een verwerker (AVG art. 28). Het legt vast hoe de verwerker met de persoonsgegevens omgaat.
Wat moet erin?
- Onderwerp, duur, aard en doel van de verwerking.
- Soort gegevens en categorieën betrokkenen.
- Dat de verwerker alleen op instructie handelt.
- Geheimhouding en passende beveiliging.
- Afspraken over sub-verwerkers.
- Hulp bij verzoeken van betrokkenen en datalekken.
- Teruggave of verwijdering na afloop.
In de praktijk
De meeste serieuze SaaS-leveranciers hebben een kant-en-klare verwerkersovereenkomst die je online accepteert of downloadt. Maak een lijst van alle tools die klantgegevens zien en regel per stuk de overeenkomst.
Hoe regel je een verwerkersovereenkomst?
Schakel je een externe partij in die persoonsgegevens voor je verwerkt, regel dan in vier stappen een verwerkersovereenkomst.
- Inventariseer je leveranciers. Maak een lijst van alle tools en partijen die klantgegevens zien: hosting, mail, CRM, boekhouding en support.
- Bepaal of het een verwerker is. Verwerkt de partij gegevens in jouw opdracht zonder zelf het doel te bepalen? Dan is het een verwerker.
- Sluit de overeenkomst. Vraag de standaard verwerkersovereenkomst op of accepteer die online; de meeste SaaS-leveranciers hebben er een klaarliggen.
- Controleer de verplichte afspraken. Check dat de art. 28-onderwerpen erin staan: doel, beveiliging, sub-verwerkers, hulp bij verzoeken en datalekken, en teruggave na afloop.
Waarom dit begrip ertoe doet
Goed begrip van Verwerkersovereenkomst is belangrijk voor iedere ondernemer die persoonsgegevens verwerkt. Een verkeerde inschatting leidt in de praktijk tot een onvolledige privacyverklaring, klachten van betrokkenen of een onderzoek van de Autoriteit Persoonsgegevens. Met de juiste uitleg leg je een betrouwbare privacy-basis.
Praktisch gebruik
In onze gratis privacy policy generator is dit principe verwerkt in vragen en clausules die op jouw situatie aansluiten. Bekijk ook de voorbeelden per beroep.
Gerelateerde begrippen
Voor meer begrippen: bekijk de volledige kennisbank. Praktijkverhalen en stappenplannen vind je in ons blog.
Verwerk dit correct in jouw voorwaarden
Onze generator stelt dit soort clausules automatisch op - juridisch correct in 3 minuten.
Veelgestelde vragen over verwerkersovereenkomst
Concrete antwoorden op de vragen die ondernemers hier het vaakst over stellen.