Verwerkersovereenkomst

Is een organisatie voor de vastlegging van persoonsgegevens aan te merken als verwerker, dan moet deze organisatie haar verantwoordelijkheden naar de partij die verwerkingsverantwoordelijke is, overeenkomen via een verwerkersovereenkomst.

Dit sjabloon voor een verwerkersovereenkomst legt de verplichtingen vast tussen een verwerkingsverantwoordelijke en een verwerker in de zin van de Algemene Verordening Gegevensbescherming (AVG). Het document regelt onder meer de doeleinden van de verwerking, beveiligingsmaatregelen, geheimhouding, subverwerkers, meldplicht bij datalekken en rechten van betrokkenen. Ook bevat het afspraken over aansprakelijkheid en auditmogelijkheden. Dit model is verplicht voor organisaties die persoonsgegevens laten verwerken door externe partijen en daarmee aan de AVG (willen) voldoen.