Verwerkersovereenkomst AVG
De verwerkersovereenkomst is een juridisch verplicht document onder de Algemene Verordening Gegevensbescherming (AVG) dat moet worden afgesloten wanneer een verwerkingsverantwoordelijke de verwerking van persoonsgegevens uitbesteedt aan een externe partij, de verwerker. Het doel van dit contract is om strikte afspraken te maken over hoe de data wordt behandeld, beveiligd en beheerd. Zonder een schriftelijke overeenkomst is het uitbesteden van gegevensverwerking onrechtmatig. De overeenkomst fungeert als een instrument om de controle over de persoonsgegevens te behouden, zelfs wanneer deze zich fysiek op de systemen van een derde partij bevinden.
In de kern regelt de verwerkersovereenkomst dat de verwerker alleen handelt op basis van schriftelijke instructies van de verantwoordelijke. Er moeten specifieke details in staan, zoals de aard en het doel van de verwerking, het type persoonsgegevens en de categorieën van betrokkenen. Daarnaast worden cruciale zaken vastgelegd zoals de geheimhoudingsplicht van personeel, de beveiligingsmaatregelen die de verwerker moet treffen, de voorwaarden voor het inschakelen van sub-verwerkers en de verplichting om mee te werken aan audits. Ook de procedure bij een datalek is een vast onderdeel; de verwerker moet de verantwoordelijke onverwijld informeren zodat deze aan de wettelijke meldplicht kan voldoen. Het ontbreken van een adequate verwerkersovereenkomst is een directe schending van de AVG en kan leiden tot hoge bestuurlijke boetes voor beide partijen.
Onderwerpen binnen de verwerkersovereenkomst
| Onderwerp | Toelichting |
|---|---|
| Onderwerp en duur | Beschrijving van de specifieke dienstverlening en de periode waarin de gegevens worden verwerkt. |
| Instructiebevoegdheid | De expliciete afspraak dat de verwerker gegevens alleen verwerkt volgens instructies van de verantwoordelijke. |
| Beveiliging van gegevens | Vastlegging van passende technische en organisatorische maatregelen om datalekken te voorkomen. |
| Audit- en controlerecht | Het recht van de verantwoordelijke om te (laten) controleren of de verwerker zich aan de afspraken houdt. |
| Teruggave of vernietiging | Afspraken over wat er met de data gebeurt na beëindiging van de overeenkomst. |
Belangrijkste wetgeving
Algemene Verordening Gegevensbescherming (AVG) | Uitvoeringswet Algemene Verordening Gegevensbescherming (UAVG) | Wet politiegegevens (Wpg) | Wet justitiële en strafvorderlijke gegevens (Wjsg) | Verwerking van anonieme meldingen via Meld.nl valt onder de Algemene Verordening Gegevensbescherming (AVG) en aanvullende nationale wetgeving voor strafrechtelijke persoonsgegevens.
Impact op actoren bij AVG
| Actor | Impact van de verwerkersovereenkomst |
|---|---|
| A Verwerkingsverantwoordelijke | Blijft eindverantwoordelijk en moet aantonen dat de gekozen verwerker voldoende waarborgen biedt. |
| B Verwerker | Wordt contractueel gebonden aan strikte beveiligings- en meldplichten en riskeert directe aansprakelijkheid. |
| C Betrokkenen | Zijn verzekerd dat hun data bij externe partijen volgens dezelfde strenge privacyregels wordt behandeld. |
| D Autoriteit Persoonsgegevens (AP) | Gebruikt de overeenkomst als bewijsstuk bij onderzoeken naar de rechtmatigheid van data-uitbesteding. |
Belang van (anoniem) melden
Meld.nl biedt een veilige, anonieme meldmogelijkheid die bijdraagt aan het aankaarten van onrechtmatigheden en misstanden rondom AVG. In de praktijk komt het voor dat verwerkers gegevens voor eigen doeleinden gebruiken of dat er helemaal geen overeenkomst is afgesloten. Anonieme meldingen maken het mogelijk om dergelijke structurele tekortkomingen in de keten van gegevensverwerking bloot te leggen zonder dat de zakelijke verhoudingen van de melder direct onder druk komen te staan.
Wanneer Advocaat inschakelen
- Bij het opstellen van een maatwerkovereenkomst voor complexe of risicovolle dataverwerkingen.
- Wanneer een verwerker weigert de standaardbepalingen van de AVG in het contract op te nemen.
- Bij een geschil over de aansprakelijkheid na een datalek dat is ontstaan bij een (sub)verwerker.
- Indien een partij de afspraken in de overeenkomst structureel schendt, bijvoorbeeld door data-mining.
- Bij de noodzaak om een audit juridisch af te dwingen wanneer een verwerker medewerking weigert.
Ondersteuning door de advocaat
Redigeren en uitonderhandelen van verwerkersovereenkomsten | Juridische toetsing van de ketenaansprakelijkheid | Procederen bij contractbreuk gerelateerd aan privacy | Begeleiding bij handhavingstrajecten van de Autoriteit Persoonsgegevens | Adviseren over internationale doorgifte-instrumenten zoals SCC’s.
Onderzoek
Specialistisch contra-, forensisch en digitaal onderzoek richt zich op het veiligstellen van bewijs, het analyseren van processen en het bevorderen van transparantie. Hierbij worden geavanceerde technieken ingezet om objectief en juridisch houdbaar bewijsmateriaal te verzamelen en te analyseren. Dit kan sturing geven aan beleidsmaatregelen en rechtszaken en helpt bij het afdwingen van naleving van rechten en plichten.
Meld.nl biedt een veilige route voor anonieme meldingen. Het platform zet zich in voor het behartigen van de gerechtigde belangen van melders en betrokkenen door het uitvoeren van grondige onderzoeken, het bieden van juridische ondersteuning en het coördineren van communicatie met overheidsinstanties en juridische partners.
meldpunt
Meld.nl kan op dit moment geen meldingen verwerken; excuses voor het ongemak.