Waarom een verwerkersovereenkomst?

Een verwerkersovereenkomst is bedoeld voor het geval dat een verantwoordelijke organisatie handelingen met persoonsgegevens uitbesteedt aan dienstverleners of leveranciers. Dit soort externe partijen worden "verwerkers" genoemd. Voor meer informatie, kijk op de informatiepagina over Verwerkers. 

Voor wie is de Verwerkersovereenkomst voor de Cloud bedoeld?

Wanneer persoonsgegevens “in de cloud” worden gezet is er een verwerkersovereenkomst nodig met de clouddienstverlener of cloudleverancier. Denk bijvoorbeeld aan het gebruik van een internetapplicatie (Software-as-a-service, of Saas) of opslag van een database bij een clouddienstverlener. De leverancier wordt aangemerkt als verwerker.

Deze cloud verwerkersovereenkomst houdt specifiek rekening met opslag van gegevens in de cloud.

Let op! Deze verwerkersovereenkomst is bedoeld voor verantwoordelijken. Bent u verwerker? Neem dan contact op en vraag naar de mogelijkheden.

Op welke wet is de Verwerkersovereenkomst voor de Cloud gebaseerd?

Deze verwerkersovereenkomst is gebaseerd op de nieuwe Europese privacywet, de Algemene Verordening Gegevensbescherming (AVG) of GDPR. Deze is per 25 mei 2018 officieel van kracht.

Ten opzichte van de oude wetgeving, de Wet bescherming persoonsgegevens, moet er meer afspraken worden gemaakt in de overeenkomsten.

De verwerkersovereenkomst is ook geschikt voor de meldplicht datalekken.

Is de verwerker gevestigd buiten de Europese Economische Ruimte?

Deze verwerkersovereenkomst gaat er van uit dat de verwerker gevestigd is in de Europese Economische Ruimte. Als dit niet zo is, raden wij aan om contact op te nemen voor op een maat gemaakte overeenkomst.

Meer weten over dataexport? Kijk in ons dossier dataexport.