Wanneer heb ik een verwerkersovereenkomst nodig?

Een verwerkersovereenkomst is een wettelijk verplichte overeenkomst tussen een “verwerkingsverantwoordelijke” (de partij die het doel van en de middelen voor het verwerken van persoonsgegevens bepaalt) en een “verwerker” (de partij die persoonsgegevens verwerkt).  

Een verwerkersovereenkomst is vereist op grond van de AVG wanneer een verantwoordelijke een verwerker inschakelt om ten behoeve van hem persoonsgegevens te verwerken. Het doel van de verwerkersovereenkomst is ervoor te zorgen dat de verwerker de persoonsgegevens verwerkt op een wijze die consistent is met de instructies van de verwerkingsverantwoordelijke en in overeenstemming met de AVG. 

Vaak is een verwerker dus een “ondergeschikte” partij. De verwerker verwerkt de verkregen persoonsgegevens op instructie van de verantwoordelijke en niet voor eigen doeleinden. Met andere woorden voert een verwerker alleen een concrete opdracht uit. Voorbeelden van verwerkers (met wie je een verwerkersovereenkomst moet sluiten als je ze inschakelt) zijn: salarisadministrateurs en call centers. 

Er zijn een aantal specifieke eisen die in een verwerkersovereenkomst moeten worden opgenomen, waaronder: 

• Een omschrijving van de persoonsgegevens die worden verwerkt; 
• De doeleinden waarvoor de persoonsgegevens worden verwerkt; 
• De duur van de verwerking; 
• De rechten en plichten van de verwerkingsverantwoordelijke en de verwerker; 
• De beveiligingsmaatregelen die de verwerker moet treffen om de persoonsgegevens te beschermen. 

1. Waarom heb ik een privacybeleid nodig?
2. Waarom heb ik een verwerkingsregister nodig?
3. Waarom heb ik een datalek-register nodig?
4. Waarom heb ik draaiboek datalekken nodig?
5. Waarom heb ik een draaiboek verzoek betrokkenen nodig?
6. Waar moet ik aan denken bij organisatorische veiligheidsmaatregelen voor de AVG?
7. Waarom heb ik een privacy verklaring nodig?
8. Waarom heb ik een privacy manager nodig?
9. Wanneer heb ik een verwerkersovereenkomst nodig?
10. Wat houdt de Quick Scan Verwerkersovereenkomst in?