Verwerkersovereenkomst

Voorbeeld verwerkersovereenkomst

Een voorbeeld verwerkersovereenkomst is een gestandaardiseerd document dat de juridische basis vormt voor de verwerking van persoonsgegevens door een derde partij (de verwerker) in opdracht van een organisatie (de verwerkingsverantwoordelijke). Het is een verplicht instrument onder de Algemene Verordening Gegevensbescherming (AVG), ook bekend als de GDPR. Het gebruik van een betrouwbaar template verwerkersovereenkomst zorgt ervoor dat de overeenkomst voldoet aan alle wettelijke eisen en dat de rechten van betrokkenen worden beschermd.

Wat is een verwerkersovereenkomst?

Een verwerkersovereenkomst is een contract tussen de verwerkingsverantwoordelijke (de partij die bepaalt waarom en hoe persoonsgegevens worden verwerkt) en de verwerker (de partij die de gegevens daadwerkelijk verwerkt in opdracht van de verantwoordelijke). Dit document legt de voorwaarden, waarborgen en verplichtingen van beide partijen vast om te voldoen aan de AVG. Zonder een geldige verwerkersovereenkomst loopt zowel de verantwoordelijke als de verwerker juridische risico's, waaronder aanzienlijke boetes.

Wanneer is een verwerkersovereenkomst verplicht?

Een verwerkersovereenkomst is verplicht wanneer een organisatie persoonsgegevens laat verwerken door een externe partij. Dit geldt voor veelvoorkomende zakelijke relaties, zoals:

• Het inhuren van een clouddienstprovider (bijv. voor hosting of e-mail).
• Het gebruik van een salarisadministratiebureau.
• Samenwerkingen met marketingbureaus die klantgegevens analyseren.
• Het inschakelen van een IT-onderhoudsbedrijf met toegang tot systemen met persoonsgegevens.

Zelfs als de verwerker binnen dezelfde groep bedrijven valt, is een overeenkomst vaak vereist. De verplichting geldt zodra er sprake is van het verwerken van persoonsgegevens 'ten behoeve van' de verantwoordelijke.

Belangrijkste onderdelen van een template verwerkersovereenkomst

Een deugdelijke template verwerkersovereenkomst bevat specifieke clausules die zijn voorgeschreven door de AVG. Het gebruik van een model verwerkersovereenkomst helpt om geen essentieel onderdeel over te slaan.

De rollen: verwerker versus verwerkingsverantwoordelijke

Het is cruciaal om deze rollen correct te definiëren. De verwerkingsverantwoordelijke is de eigenaar van de gegevens en bepaalt het doel van de verwerking. De verwerker handelt uitsluitend volgens de instructies van de verantwoordelijke. In de overeenkomst moeten beide partijen duidelijk worden geïdentificeerd met hun contactgegevens, conform de definities in de AVG.

Specifieke gegevenspunten voor de template

Bij het invullen van een template zijn concrete details nodig. Denk aan:

• Het doel van de gegevensverwerking, zoals beschreven in artikel 5, lid 1, sub b van de AVG (doelbinding).
• De soort persoonsgegevens die worden verwerkt (bijv. naam, adres, BSN, gezondheidsgegevens).
• De categorieën van betrokkenen (bijv. klanten, personeel, leveranciers).
• De duur van de verwerking.
• De technische en organisatorische beveiligingsmaatregelen die de verwerker moet treffen, in lijn met artikel 32 AVG.

Veelvoorkomende scenario's en clausules in de template

Een goede template behandelt standaard situaties zoals:

1. Subverwerking: Of de verwerker andere partijen (subverwerkers) mag inschakelen en onder welke voorwaarden, zoals vereist door artikel 28, lid 2 en 4 AVG.
2. Gegevensbescherming: Verplichtingen van de verwerker om passende beveiligingsmaatregelen te nemen, conform artikel 32 AVG.
3. Meldplicht datalekken: De procedure en termijnen voor het melden van incidenten aan de verantwoordelijke, conform artikel 33 en 34 AVG.
4. Hulp bij rechten van betrokkenen: Hoe de verwerker de verantwoordelijke ondersteunt bij verzoeken om inzage, correctie of verwijdering, conform artikel 12 AVG.
5. Einde van de verwerking: Verplichting om aan het einde van de opdracht alle gegevens te verwijderen of terug te geven, conform artikel 28, lid 3, sub b AVG.

Hoe vul je het template verwerkersovereenkomst in?

Het invullen van een model verwerkersovereenkomst vraagt om zorgvuldige voorbereiding. Volg deze stappen:

1. Identificeer de partijen: Vul de volledige juridische namen en adresgegevens in van zowel de verwerkingsverantwoordelijke als de verwerker.
2. Beschrijf de verwerking: Wees zo specifiek mogelijk over het doel, de aard en de duur van de verwerking. Vermijd vage omschrijvingen. Dit moet in lijn zijn met de doelbinding zoals beschreven in artikel 5 AVG.
3. Specificeer de gegevens: Maak een lijst van de soorten persoonsgegevens en de categorieën betrokkenen. Houd rekening met gegevensminimalisatie (artikel 5, lid 1, sub c AVG).
4. Pas de bijlagen aan: Veel templates hebben bijlagen voor de technische en organisatorische maatregelen. Vul deze aan met de specifieke beveiligingsprotocollen van de verwerker, conform artikel 32 AVG.
5. Regel subverwerking: Spreek af of dit is toegestaan. Zo ja, geef dan aan dat de verwerker eenzelfde overeenkomst moet sluiten met de subverwerker en de verantwoordelijke op de hoogte moet houden, conform artikel 28, lid 4 AVG.
6. Laat ondertekenen: Zorg dat bevoegde vertegenwoordigers van beide organisaties de overeenkomst ondertekenen en dateren.

De 7 principes van de AVG

De verwerkersovereenkomst moet in lijn zijn met de grondbeginselen van de AVG, vastgelegd in artikel 5: 1. Rechtmatigheid, eerlijkheid en transparantie. 2. Doelbinding. 3. Gegevensminimalisatie. 4. Juistheid. 5. Opslagbeperking. 6. Integriteit en vertrouwelijkheid (beveiliging). 7. Verantwoordingsplicht. De overeenkomst vertaalt deze principes naar concrete verplichtingen voor de verwerker.

Voordelen van een gestructureerd template

Het gebruik van een gratis verwerkersovereenkomst template biedt meerdere praktische voordelen:

• Tijdbesparing: Je hoeft niet vanaf nul te beginnen; alle juridisch vereiste elementen staan er al in.
• Juridische zekerheid: Een goed template is afgestemd op de AVG-vereisten, wat het risico op non-compliance verkleint.
• Duidelijkheid: Het zorgt voor heldere afspraken tussen partijen, wat misverstanden en conflicten voorkomt.
• Focus op maatwerk: Je kunt je energie richten op het invullen van de specifieke details van jouw situatie in plaats van op de juridische structuur.

Verschil met andere gegevensbeschermingsdocumenten

Een verwerkersovereenkomst is niet hetzelfde als een privacyverklaring of een register van verwerkingsactiviteiten. Een privacyverklaring is gericht aan de betrokkenen (de personen van wie de gegevens worden verwerkt). Het register van verwerkingsactiviteiten is een intern document van de verantwoordelijke waarin alle verwerkingen worden bijgehouden. De verwerkersovereenkomst is daarentegen een contractueel document tussen twee partijen die samenwerken, zoals beschreven in artikel 28 AVG.

Praktische toepassing en meerwaarde

Naast een louter juridische verplichting, fungeert een goed ingevulde overeenkomst als een operationeel handboek voor de gegevensverwerking. Het stelt verwachtingen vast, legt procedures vast voor incidenten en creëert een kader voor audits en toezicht. Het is een levend document dat de samenwerking veiliger en professioneler maakt. De Autoriteit Persoonsgegevens (AP) benadrukt het belang van dergelijke documentatie voor de verantwoording.

Verwerkersovereenkomst Engels

Voor internationale samenwerkingen is een Verwerkersovereenkomst Engels vaak nodig. De principes blijven hetzelfde, maar de overeenkomst wordt dan opgesteld in de Engelse taal, wat de internationale handel vereenvoudigt. Zorg ervoor dat ook de Engelse versie voldoet aan de AVG/GDPR, aangezien de verplichtingen ongeacht de taal van toepassing zijn.

Download uw gratis verwerkersovereenkomst template nu!

Zorg voor compliance en bescherm de persoonsgegevens in uw zorg. Een duidelijk contract is de basis voor een veilige en betrouwbare verwerking. Gebruik een professioneel verwerkersovereenkomst downloaden template als startpunt voor uw specifieke situatie.