Verwerkersovereenkomsten: wanneer, met wie en wat moet er in staan?

Met elke partij die namens jou persoonsgegevens verwerkt, ben je vanaf 25 mei 2018 verplicht om verwerkersovereenkomsten af te sluiten. Wat moet er in een verwerkersovereenkomst staan? Kortom, hoe de verwerker (andere partij) de persoonsgegevens verwerkt en beveiligt. Echter is het belangrijk dat je je eerst concentreert op de grote en belangrijkste partijen waar je data aan verstrekt waaronder Google Analytics, MailChimp, Hootsuite, Zendesk of Hotjar. Deze grote partijen zijn druk bezig geweest met het implementeren van de AVG en hebben verwerkersovereenkomsten klaarstaan. Denk vervolgens aan je administratiekantoor, telemarketingbedrijf of je hostingpartij zoals ons! Ook wij zijn één van de verwerkers waarmee je een schriftelijke overeenkomst moet aangaan. 

Wat moet er in een verwerkersovereenkomst staan?

Voor een verwerkersovereenkomst is het belangrijk dat het soort verwerking, het doel én de duur van de verwerking helder en duidelijk beschreven staan. Punten die in je verwerkersovereenkomst moeten staan zijn:

  • Het soort persoonsgegevens dat je verzamelt en verwerkt (naam, achternaam etc.)
  • Dat de verwerking plaats vindt op basis van jouw schriftelijke instructies.
  • De uitbesteding aan subverwerkers mag alleen na jouw toestemming.
  • Duidelijk omschrijven dat de verwerker de persoonsgegevens niet voor eigen doeleinden gebruikt.
  • Het personeel dat werkzaam is bij of voor de verwerker hebben een geheimhoudingsplicht.
  • Belangrijk is dat omschreven wordt welke passende beveiligingsmaatregelen de verwerker neemt.
  • Omschrijf hoe de verwerker betrokkenen helpt met hun privacyrechten. 
  • Vermeld duidelijk dat persoonsgegevens na de werkzaamheden worden geretourneerd, worden vernietigd of worden verwijderd. 
  • Dat de verwerker desgevraagd meewerkt aan audits om te controleren of de verwerker zich aan alle verplichting houdt. 

Meer weten?

Zo! Je weet nu wat er allemaal in je verwerkersovereenkomsten moet staan. Wil je meer weten over verwerkersovereenkomsten? Neem dan contact op met onze online marketeers via marketing@speak.nl of bel naar 0513- 724 113. Wij adviseren je graag over de mogelijkheden!

Cases
  • Google Adwords Campagne voor Verkoopjetruck.nl
    Wieke Wonen
    De Friese Wouden
    Antonius Ziekenhuis
  • Van Der Woude
    Nij Smellinghe
    Solar Systemen
    OSG Singelland
  • GGZ Friesland
    Online marketing voor SolidoMano
    Werktijd Uitzendburo
  • Dam Beton sierbestrating Magento webshop
    VCD
    ROC Friese Poort
    Benneboom.nl -  Magento 2 webshop
  • Balanza
    Beweging 3.0
    Succesvol extranet voor GGZ Friesland
    Intersport de Leeuw
  • NHL Hogeschool
    Ambulancezorg Groningen
    PéPé Snackservice
    Engie
  • Friesland College
    Centrum voor Specialistische Farmacie
    Filtersbestellen Magento webshop
    TsjechiëXperience -  Magento 2 webshop
  • Adwords & Google Shopping voor De Boer Dental
    De Friese Wouden
    Persbureau Ameland
    Vernieuwde website GGZ
  • SmiLease
    Zalmkoerier.nl Magento 2 webshop
    Mijneigenvlag.nl
  • Limburgia
    Olea Hof
    Smoeltjes
    Wind Groep
  • Wordpress website voor Mavasol
    Rederij Doeksen
    Wagenborg
    Lely Consumables
  • Sportstad
    SMST
    NHL Hogeschool
    Stichting DBF
  • Beregeningsspecilast Magento webshop
    Biddle
    Kramp
    Holland webwinkel Magento webshop
  • Stenden Hogeschool
    Friesland College
    De Beier
    Almere College
  • FC-Educatie
    GGZ Friesland
    Novema TV
  • Bacardi Nederland
    Afûk
    Mijnparfum.nl -  Magento 2 webshop
    Veilig Verkeer Nederland
  • Noorderpoortcollege
    Bibliotheek Kennemerwaard
    Koeplaats
  • Revalidatie Friesland
    Hajé
    Nieuw websites Thomas Rap & Cargo Uitgeverijen