Woordenlijst
Een verwerkersovereenkomst is een schriftelijk contract tussen een bedrijf en een leverancier die in opdracht persoonsgegevens verwerkt, waarin staat hoe de leverancier met die gegevens mag omgaan.
Onder de GDPR (artikel 28) moet je een contract hebben met elke partij die in opdracht van je bedrijf persoonsgegevens verwerkt, zoals de leverancier van je CRM, je cloudopslag of je automatiseringstool. Je bent dan zelf de verwerkingsverantwoordelijke en de leverancier de verwerker.
Zo'n overeenkomst bevat onder meer het onderwerp en de duur, de soort gegevens en betrokkenen, het doel, de afspraak dat de verwerker alleen op instructie werkt, geheimhouding, beveiligingsmaatregelen, regels voor onderverwerkers, hulp bij verzoeken van betrokkenen en datalekken, en wat er na afloop met de gegevens gebeurt. Veel cloudleveranciers bieden een standaardversie aan die je online aanvaardt.
Bij automatisering is elke tool waar persoonsgegevens doorheen gaan een verwerker. Dat geldt ook voor een bureau of freelancer die toegang heeft tot je systemen. Dit is algemene informatie en geen juridisch advies.
Een kmo laat een externe partij een automatisering bouwen die toegang heeft tot het CRM met klantgegevens. Voor de start tekenen beide partijen een verwerkersovereenkomst met de toegang, de gegevens, de bewaartermijn en de afspraken bij een datalek. De cloudtool in de automatisering heeft een eigen standaardovereenkomst die de kmo aanvaardt.
Ja, wanneer een andere partij in opdracht van je bedrijf persoonsgegevens verwerkt, schrijft de GDPR een contract voor met de inhoud uit artikel 28. Voor je eigen situatie vraag je best juridisch advies.
Vaak de leverancier, als standaarddocument dat je online of in je account aanvaardt. Controleer of de inhoud past bij hoe je de dienst gebruikt, bijvoorbeeld welke gegevens erin zitten.
Wil je weten wat dit voor jullie bedrijf betekent? Plan een gesprek van 20 minuten.
20 minuten, telefonisch of op video. Gratis. Past het niet, dan zeggen we het.