# Verwerkersovereenkomst Source: https://contracko.com/nl/begrippenlijst/verwerkersovereenkomst # Verwerkersovereenkomst Een door de AVG vereist contract over hoe een verwerker persoonsgegevens verwerkt voor een verwerkingsverantwoordelijke. ## Definitie Een verwerkersovereenkomst is het contract dat de AVG vereist wanneer een verwerker persoonsgegevens verwerkt namens een verwerkingsverantwoordelijke. Daarin moeten het onderwerp, de duur, de aard en het doel van de verwerking, de soorten gegevens en betrokkenen, en de verplichtingen van de verwerker inzake beveiliging, subverwerkers en bijstand worden vastgelegd. Artikel 28 AVG somt de verplichte inhoud op, en in Nederland gelden de AVG en de Uitvoeringswet AVG. ## Voorbeeld > Een bedrijf dat een cloudsalarisverwerker gebruikt, sluit een verwerkersovereenkomst met beveiligingsmaatregelen, meldtermijnen bij datalekken en beperkingen op subverwerkers. ## Waarom dit een bedrijfsrisico is Werken zonder een verwerkersovereenkomst wanneer die vereist is, is op zichzelf een AVG-overtreding, ongeacht of er een datalek is. Toezichthouders hebben verwerkingsverantwoordelijken beboet voor het niet hebben van adequate verwerkersovereenkomsten. Naast compliance kan een zwakke verwerkersovereenkomst u zonder contractueel verhaal laten als uw verwerker een datalek veroorzaakt of de aan hen toevertrouwde gegevens misbruikt. ## Hoe u dit beheert - Identificeer elke leverancier die namens u persoonsgegevens verwerkt en zorg dat een verwerkersovereenkomst is gesloten voordat de verwerking begint. - Controleer dat de verwerkersovereenkomst alle goedgekeurde subverwerkers vermeldt en de verwerker verplicht u te informeren voordat nieuwe worden toegevoegd. - Neem in de verwerkersovereenkomst meldtermijnen bij datalekken op die korter zijn dan uw wettelijke deadline van 72 uur, zodat u tijd hebt om te handelen. - Herzie verwerkersovereenkomsten periodiek: subverwerkers van verwerkers wijzigen, beveiligingsstandaarden evolueren, en verwerkersovereenkomsten die bij ondertekening compliant waren, kunnen inadequaat worden. ### Hoe Contracko helpt Contracko bewaart verwerkersovereenkomsten naast de hoofdservicecontracten in een doorzoekbare repository, zodat uw privacyteam elke verwerkersovereenkomst kan vinden en de actualiteit kan verifiëren zonder handmatig bijhouden. De AI-review extraheert subverwerkerlijsten en beveiligingsstandaard-referenties, zodat u een snelle audittrail heeft voor regulatoire inspecties. ## Juridische bronnen - [GDPR Art. 28 AVG: verplichtingen van de verwerker EU-recht](https://eur-lex.europa.eu/eli/reg/2016/679/oj) Tenzij anders aangegeven verwijzen de bronnen naar Nederlands recht (Burgerlijk Wetboek); EU-regelgeving zoals de AVG geldt in de hele EU. Dit is algemene informatie, geen juridisch advies. Andere rechtsstelsels behandelen deze begrippen anders. Controleer de actuele tekst en uw situatie met een gekwalificeerde jurist. ## Relevant voor [Software & SaaS](https://contracko.com/nl/sectoren/software-saas)[Gezondheidszorg](https://contracko.com/nl/sectoren/gezondheidszorg)[Financiële dienstverlening](https://contracko.com/nl/sectoren/financiele-diensten)[AI- en databedrijven](https://contracko.com/nl/sectoren/ai-data) ## Gerelateerde clausules - [Verwerkersovereenkomst](https://contracko.com/nl/clausulebibliotheek/verwerkersovereenkomst) - [Geheimhoudingsbeding](https://contracko.com/nl/clausulebibliotheek/geheimhouding) - [Onderaannemingsclausule](https://contracko.com/nl/clausulebibliotheek/onderaanneming) ## Gerelateerde begrippen - [AVG (Algemene verordening gegevensbescherming)](https://contracko.com/nl/begrippenlijst/avg) - [Vertrouwelijke informatie](https://contracko.com/nl/begrippenlijst/vertrouwelijke-informatie) - [Geheimhoudingsovereenkomst (NDA)](https://contracko.com/nl/begrippenlijst/geheimhoudingsovereenkomst) ### Mis nooit meer een contractdeadline - AI vindt verlengings- en opzegdata - Risico's en verplichtingen worden automatisch zichtbaar - Herinneringen helpen je op tijd actie te nemen Sleep een contract om te starten PDF, DOCX, PNG of JPG [Start 7 dagen gratis](https://app.contracko.com/register?appLanguage=nl&utm_source=glossary_sidebar&utm_medium=lead_magnet&utm_campaign=glossary_sidebar_contract_upload&content_slug=data-processing-agreement&content_title=Verwerkersovereenkomst&cta_placement=glossary_sidebar_cta&source_tool=glossary_sidebar_data-processing-agreement) AVG-proof. Versleuteld. Nooit gebruikt voor AI-training. ## Veelgestelde vragen Veelgestelde vragen over dit begrip. - **Q:** Wanneer is een verwerkersovereenkomst verplicht? **A:** Telkens wanneer de ene partij (verwerker) persoonsgegevens verwerkt in opdracht van de andere (verwerkingsverantwoordelijke), vereist artikel 28 AVG een schriftelijke verwerkersovereenkomst met de voorgeschreven minimuminhoud. - **Q:** Wat moet een verwerkersovereenkomst bevatten op grond van artikel 28 AVG? **A:** Onderwerp, duur, aard en doel van de verwerking, soort persoonsgegevens, categorieën betrokkenen, en de verplichtingen van de verwerker inclusief beveiliging, goedkeuring van subverwerkers, bijstand aan de verwerkingsverantwoordelijke, en verwijdering of teruggave van gegevens bij einde van de dienst. - **Q:** Kan een leverancier weigeren een verwerkersovereenkomst te tekenen? **A:** Een leverancier die als verwerker optreedt, is wettelijk verplicht er een te tekenen. Als hij weigert, zou het inschakelen van hem u in strijd met de AVG brengen. U moet dan een alternatieve leverancier vinden of documenteren waarom de regeling buiten de verwerkingsverantwoordelijke-verwerkerrelatie valt. - **Q:** Is een standaardcontractsbepaling (SCC) hetzelfde als een verwerkersovereenkomst? **A:** Nee. SCC's zijn het mechanisme voor rechtmatige overdracht van persoonsgegevens buiten de EER. Een verwerkersovereenkomst regelt de verwerkerrelatie. Beide kunnen nodig zijn: een verwerkersovereenkomst voor de verwerkingsrelatie en SCC's voor de internationale gegevensoverdracht. - **Q:** Wie is aansprakelijk als een subverwerker een datalek veroorzaakt? **A:** De verwerker is volledig aansprakelijk jegens de verwerkingsverantwoordelijke alsof hij het lek zelf heeft veroorzaakt, tenzij hij kan aantonen dat de subverwerker schuldig was en dat hij zelf aan zijn AVG-verplichtingen heeft voldaan. De verwerkingsverantwoordelijke blijft aansprakelijk jegens betrokkenen. ## Zie deze begrippen in uw eigen contracten Upload een contract en Contracko haalt de belangrijkste begrippen, data en verplichtingen eruit en herinnert u voordat ze spelen. [Probeer 7 dagen gratis](https://app.contracko.com/register?appLanguage=nl) Boek demo