Een verwerkersovereenkomst is een contract dat vastlegt hoe een leverancier met de persoonsgegevens omgaat die hij namens jou verwerkt. Gebruik je bijvoorbeeld een online systeem waarin klantgegevens staan, dan verwerkt die leverancier gegevens voor jou — en daar horen afspraken bij.
Waarom je die nodig hebt: de AVG verplicht zo’n overeenkomst als een andere partij persoonsgegevens voor jou verwerkt. Erin staat wat de leverancier wel en niet mag, hoe hij de gegevens beveiligt, en wat er gebeurt bij een datalek. Zo blijf jij aantoonbaar in controle over gegevens die bij een ander staan.
Waar je op let: veel softwareleveranciers hebben een standaard verwerkersovereenkomst klaarliggen. Het is belangrijk om te weten met welke leveranciers je gegevens deelt en of je met elk daarvan zo’n overeenkomst hebt. Dat hoort bij netjes en veilig omgaan met persoonsgegevens.
Wat OkayICT hierin doet: wij helpen in kaart te brengen met welke leveranciers je gegevens deelt en of de afspraken (zoals verwerkersovereenkomsten) op orde zijn.
Meer lezen: Wat is de AVG? · Wat is een datalek?
