Verwerkersovereenkomst voorbeeld: dit moet erin staan

Heb je de gegevensverwerking uitbesteed aan een andere partijen zoals een administratiekantoor, een payroller die voor jou de salarissen uitkeert of een cloudprovider waar je gegevens opslaat? Dan moet je verwerkersovereenkomsten met deze partijen opstellen. In deze blog leggen we uit hoe je dat moet doen.

Wat is een verwerkersovereenkomst?

Sinds de intreding van de Algemene Vordering Persoonsgegevens (AVG) zijn alle zzp'ers en mkb'ers verplicht een verwerkingsovereenkomst op te stellen. In zo'n verwerkersovereenkomst maak je afspraken met externe partijen die voor jou gegevens verwerken. Let wel: jij bent hier aan zet en bepaalt het doel. Waarom verwerken ze die gegevens, wat mogen ze ermee doen en welke middelen gebruiken ze daarvoor?

Wat staat er in een verwerkersovereenkomst?

In een verwerkingsovereenkomst maak je afspraken over de beveiliging van de gegevens. Oftewel, je legt schriftelijk vast dat zij er op een verantwoorde manier mee omgaan en de data niet gebruiken voor zaken waar jij geen opdracht voor gegeven hebt. Denk aan het analyseren en eventueel doorverkopen van klantgegevens. In een verwerkersovereenkomst staat ten minste:

  • Doel van de verwerking
  • Manier van de verwerking
  • Plicht tot geheimhouding
  • Afspraken over eventuele onderaannemers
  • Beveiligingsmaatregelen
  • Duur van de verwerking

Voorbeeld verwerkersovereenkomst AVG

Op internet vind je standaard verwerkingsovereenkomsten die je na betaling van een paar tientjes kunt gebruiken. Die zijn overigens niet allemaal even goed. Je doet er daarom verstandig aan een dergelijke overeenkomst altijd te laten controleren door een deskundige. Dan weet je dat je goed zit en neem je geen onnodige risico's en aansprakelijkheden op je. Hulp nodig? Bekijk onze oplossingen.

Deelt u ­persoonsge­ge­vens met an­de­re bedrijven?