Wanneer heb je een verwerkersovereenkomst nodig?

Wat is een verwerkersovereenkomst?

Verwerk jij persoonsgegevens en besluit je dit uit te besteden aan een derde? En ben jij degene die de doel (waarom) en middelen (hoe) bepaalt omtrent het verwerken van die persoonsgegevens? Dan verplicht de AVG je (als “verwerkingsverantwoordelijke”) om een verwerkersovereenkomst op te stellen samen met de derde partij (de “verwerker”). Centraal in deze overeenkomst staat de bescherming van de rechten van de betrokkenen (degenen waar de persoonsgegevens van zijn).

Let op: als die derde alsnog naar eigen inzicht persoonsgegevens verwerkt, dan kan het zijn dat dit geen verwerker is. Raadpleeg altijd een jurist als je het niet zeker weet.

Voorbeelden

• Wanneer een werkgever de salarisadministratie uitbesteed aan een salarisadministratiekantoor;
• Met je nieuwsbriefprovider (deze verzamelt in opdracht van jou namen en e-mailadressen om nieuwsbrieven te versturen);
• Met je webhost (deze slaat persoonsgegevens op die op jouw website worden verwerkt, zoals gegevens die worden ingevuld in een contactformulier.

Wanneer heb je geen verwerkersovereenkomst nodig?

• Wanneer de opdrachtnemer de persoonsgegevens verwerkt op een andere manier dan door. middel van de instructies van de opdrachtgever (verwerkingsverantwoordelijke).
• Wanneer je geen persoonsgegevens verwerkt in opdracht van een ander. Let op: persoonsgegeven is een breed begrip. Het gaat daarbij om alle informatie over een geïdentificeerde of identificeerbaar natuurlijke persoon. Als identificeerbaar wordt beschouwd een natuurlijk persoon die direct of indirect kan worden geïdentificeerd. Ook een IP-adres is een persoonsgegeven!
• Wanneer de persoonsgegevens volledig geanonimiseerd zijn.
• Wanneer de opdrachtnemer de persoonsgegevens niet alleen ten behoeve van de verwerkingsverantwoordelijke verwerkt, maar (ook) voor haar eigen gestelde doelen.
• Wanneer de verwerkingsverantwoordelijke de verwerking “uitbesteedt” aan mensen die onder zijn rechtstreekse gezag staan, zoals werknemers.

Aansprakelijkheid bij ontbreken verwerkersovereenkomst

Let op: zowel de verwerkingsverantwoordelijke als de verwerker zijn verantwoordelijk voor het opstellen van een verwerkersovereenkomst.

Verwerkersovereenkomst nodig?

Blijkt dat je een verwerkersovereenkomst nodig hebt? Ik help je daar graag bij. Vraag hier gerust (vrijblijvend) een offerte aan.