Verwerkersovereenkomst laten controleren, aanpassen of opstellen

Een verwerkersovereenkomst is nodig wanneer je in aanraking komt met het verwerken van persoonsgegevens van ondernemingen. Privacy is in deze tijd een erg belangrijk en populair onderwerp en dus is het belangrijk dat er duidelijke afspraken over worden gemaakt over de beveiliging en bescherming ervan. Zelfs al deel je persoonsgegevens alleen met de dochteronderneming, ook dan is er een verwerkersovereenkomst nodig.

Een verwerkersovereenkomst is krachtens de AVG verplicht. Er kan door de Autoriteit Persoonsgegevens gecontroleerd worden of er voldaan is aan alle eisen die door de AVG worden gesteld. Voldoe je niet aan die eisen? Dan kan je een fikse boete of dwangsom opgelegd krijgen van de Autoriteit Persoonsgegevens.

In een verwerkersovereenkomst is allereerst het doel van de persoonsgegevensverwerking vastgelegd. De verwerkersovereenkomst hangt vaak samen met een andere overeenkomst, bijvoorbeeld een overeenkomst van opdracht. Er wordt in de verwerkersovereenkomst ook ingegaan op die overeenkomst. Daarnaast wordt er opgenomen welke gegevens worden verwerkt.

Er worden passende veiligheidsmaatregelen opgenomen in de overeenkomst. Voor iedere soort gegevens zijn andere maatregelen passend. Bij adresgegevens is het bijvoorbeeld weer anders dan bij medische gegevens. Er worden daarnaast ook afspraken gemaakt voor subverwerkers en over geheimhoudingsverklaringen.

Zorgvuldig omgaan met persoonsgegevens betekent dat er sprake is van goed ondernemerschap. Het is belangrijk de juiste beveiligingsmaatregelen te nemen voor de verwerking van persoonsgegevens. Het laatste wat je wilt is dat persoonsgegevens openbaar worden gemaakt, doordat de beveiliging niet goed is vastgelegd.

Het maakt niet uit of je opdrachtgever bent of verwerker, het is in beide gevallen heel erg belangrijk een goede overeenkomst aan te gaan met duidelijke afspraken. De boetes en dwangsommen die de Autoriteit Persoonsgegevens oplegt, kunnen oplopen tot duizenden euro’s.