Verwerkers­overeenkomst AVG

Een AVG verwerkersovereenkomst is een overeenkomst tussen een verwerkingsverantwoordelijke en een verwerker. Wanneer een organisatie persoonsgegevens verwerkt en verstrekt aan een andere partij dan moet deze organisatie een verwerkingsovereenkomst opstellen en sluiten met die andere partij. Elke organisatie verwerkt persoonsgegevens. Je verwerkt bijvoorbeeld persoonsgegevens als je een bestand of systeem op je computer hebt staan van je klanten of contactpersonen. Andere voorbeelden zijn: het verzamelen van gegevens voor het gebruik van een contactformulier, bestelling of een overeenkomst. Elke ondernemer dus ook ZZP’ers moeten voldoen aan de regels van de AVG. Eén van die regels is het gebruik van een AVG verwerkersovereenkomst.

AVG verwerkersovereenkomst verplicht? Ja, wanneer je persoonsgegevens verstrekt aan een andere partij moet je met die partij een verwerkersovereenkomst verplicht sluiten. In de dataverwerkingsovereenkomst moet bijvoorbeeld staan dat je die andere partij de persoonsgegeven niet voor eigen doelen mag verwerken, dat hij geen subverwerkers mag inschakelen zonder je toestemming en dat je het recht hebt om een audit te (laten) doen.