Verwerkersovereenkomst

In de verwerkersovereenkomst (voorheen: bewerkersovereenkomst) worden de afspraken met betrekking tot verwerking van persoonsgegevens vastgelegd. Op grond van de geldende privacywetgeving en de EU Algemene Verordening Gegevensbescherming (AVG / GDPR) zijn partijen verplicht een schriftelijke overeenkomst te sluiten indien de ene partij beroep doet op een andere partij om persoonsgegevens te verwerken. In de verwerkersovereenkomst vind men afspraken over de rol van de verwerkingsverantwoordelijke, de verwerker en sub-verwerkers, afspraken over beveiliging van persoonsgegevens en de meldplicht datalekken. De AVG stelt minimum vereisten aan hetgeen dient te worden geregeld in de verwerkersovereenkomst. De verwerkersovereenkomst dient te worden afgestemd op de organisatie en het soort product / dienst dat wordt geleverd of afgenomen.