Verwerkersovereenkomst

Het kan zijn dat je er voor kiest om een andere organisatie persoonsgegevens voor jou te laten verwerken. Als dit het geval is moet je met deze organisatie een verwerkersovereenkomst afsluiten. Alleen als je de organisatie de opdracht geeft persoonsgegevens te verwerken waarvoor jij zelf verantwoordelijk bent. Oftewel: jij bepaalt wat er moet gebeuren met de gegevens en hoe.

Waar dient een verwerkersovereenkomst voor?
Wanneer je om versterking van het verwerken van persoonsgegevens aan een andere organisatie vraagt betekent dit niet automatisch dat zij jou verwerker zijn. Met een verwerkersovereenkomst sluit je als verwerking verantwoordelijke uit dat deze organisatie jouw persoonsgegevens voor eigen doelen mag verwerken. 

Je mag daarom ook alleen verwerkers inschakelen die voldoende garantie bieden dat zij aan de wettelijke vereisten voldoen. Let op: wanneer je de gegevensverwerking door een verwerker (dus andere organisatie) uit laat voeren ben je nog steeds verantwoordelijk voor de naleving van de AVG.

Wat staat er in een verwerkersovereenkomst?
Een verwerkersovereenkomst bevat ondere andere de volgende punten:

• Doel van verwerking
• Wijze van verwerking
• Plicht tot geheimhouding
• Afspraken over eventuele onderaannemers
• Beveiligingsmaatregelen
• Duur van verwerking