Verwerkersovereenkomst

De Algemene Verordening Gegevensbescherming (AVG) is vanaf 25 mei 2018 van toepassing in Nederland en de rest van de EU. Wat vroeger de ‘bewerkersovereenkomst’ was, wordt, onder de AVG, de ‘verwerkersovereenkomst’. Zorg dat je aan de eisen van de AVG voldoet, zodat je veilig kunt blijven ondernemen.

Wanneer een verwerkersovereenkomst opstellen?

Als je andere partijen inschakelt om persoonsgegevens voor jou te verwerken, moet je met deze organisaties een verwerkersovereenkomst opstellen. Wanneer je bijvoorbeeld je personeelsadministratie uitbesteedt, dan ben jij de verantwoordelijke en degene aan wie je het uitbesteedt is de verwerker. In dit geval is het verplicht om een verwerkingsovereenkomst op te stellen en te gebruiken en dat alle regels die daarin opgenomen zijn worden nageleefd.

Waarom een verwerkingsovereenkomst?

Sla je persoonlijke gegevens op voor anderen? Of laat je juist een derde werken met persoonsgegevens van je klanten? Dan ben je op grond van de AVG verplicht om die relatie contractueel te regelen met een verwerkingsovereenkomst. Met een verwerkersovereenkomst sluit je uit dat de andere partij de persoonsgegevens voor eigen doelen mag verwerken.

Wat staat er onder andere in een verwerkingsovereenkomst?

Met het oog op de AVG dient onder meer het volgende te worden vermeld:

• Het onderwerp en de duur van de gegevensverwerking.
• De aard en het doel van de gegevensverwerking.
• Het soort persoonsgegevens.
• De categorieën van betrokkenen.
• De rechten en verplichtingen van de verwerkingsverantwoordelijke.