Verwerkersovereenkomst
laten opstellen in 3 stappen

Een verwerkersovereenkomst is sinds de nieuwe Europese Privacywetgeving (AVG) verplicht wanneer je persoonsgegevens verwerkt of aan een derde ter beschikking stelt. Voor de AVG was dit een bewerkersovereenkomst. In een verwerkersovereenkomst staan afspraken met een derde partij die jouw persoonsgegevens verwerkt. Hier moet zorgvuldig mee om worden gegaan. Er is sprake van een verwerking wanneer iemand inzage heeft in persoonsgegevens of deze opslaat of bewaart. Bijvoorbeeld een boekhouder die jouw administratie bijhoudt. In de overeenkomst wordt het doel van de gegevensverwerking opgenomen, wie waar verantwoordelijk voor is maar ook momenten van controle. Het is belangrijk dat er duidelijke afspraken worden gemaakt.

Een verwerkersovereenkomst is nodig wanneer je in aanraking komt met het verwerken van persoonsgegevens van ondernemingen. Privacy is in deze tijd een erg belangrijk en populair onderwerp en dus is het belangrijk dat er duidelijke afspraken over worden gemaakt over de beveiliging en bescherming ervan. Zelfs al deel je persoonsgegevens alleen met de dochteronderneming, ook dan is er een verwerkersovereenkomst nodig.

Een verwerkersovereenkomst is krachtens de AVG verplicht. Er kan door de Autoriteit Persoonsgegevens gecontroleerd worden of er voldaan is aan alle eisen die door de AVG worden gesteld. Voldoe je niet aan die eisen? Dan kan je een fikse boete of dwangsom opgelegd krijgen van de Autoriteit Persoonsgegevens.

In een verwerkersovereenkomst is allereerst het doel van de persoonsgegevensverwerking vastgelegd. De verwerkersovereenkomst hangt vaak samen met een andere overeenkomst, bijvoorbeeld een overeenkomst van opdracht. Er wordt in de verwerkersovereenkomst ook ingegaan op die overeenkomst. Daarnaast wordt er opgenomen welke gegevens worden verwerkt.

Er worden passende veiligheidsmaatregelen opgenomen in de overeenkomst. Voor iedere soort gegevens zijn andere maatregelen passend. Bij adresgegevens is het bijvoorbeeld weer anders dan bij medische gegevens. Er worden daarnaast ook afspraken gemaakt voor subverwerkers en over geheimhoudingsverklaringen.

Zorgvuldig omgaan met persoonsgegevens betekent dat er sprake is van goed ondernemerschap. Het is belangrijk de juiste beveiligingsmaatregelen te nemen voor de verwerking van persoonsgegevens. Het laatste wat je wilt is dat persoonsgegevens openbaar worden gemaakt, doordat de beveiliging niet goed is vastgelegd.

Het maakt niet uit of je opdrachtgever bent of verwerker, het is in beide gevallen heel erg belangrijk een goede overeenkomst aan te gaan met duidelijke afspraken. De boetes en dwangsommen die de Autoriteit Persoonsgegevens oplegt, kunnen oplopen tot duizenden euro’s.