Verplicht, vaak vergeten, en pas relevant op het moment dat er iets misgaat.
Een verwerkersovereenkomst is een schriftelijke afspraak met elke partij die namens jou persoonsgegevens verwerkt: je hostingpartij, je mailplatform, je CRM. Daarin staat wat zij mogen, hoe zij beveiligen, hoe lang zij bewaren en wat er gebeurt bij een datalek. Onder de AVG is dit verplicht.
IN GEWONE TAAL
Met wie je er een nodig hebt
Met iedereen die gegevens van jouw klanten aanraakt in jouw opdracht. Hosting, formulierdiensten, mailplatformen, boekhoudsoftware, CRM en je websitebouwer als die toegang heeft.
Niet met partijen die zelf verantwoordelijk zijn voor hun eigen verwerking, zoals je accountant. Dat onderscheid is juridisch en de moeite waard om te laten toetsen.
WAAROM HET UITMAAKT
Wat erin hoort
Welke gegevens, waarvoor, hoe lang, hoe beveiligd, wie er nog meer bij kan, en wat er gebeurt bij een lek of bij beëindiging.
De meeste serieuze leveranciers hebben een standaardversie klaarliggen. Vraag ernaar — dat is meestal een kwestie van downloaden en ondertekenen.
- Met elke verwerker — hosting, mail, CRM, formulieren.
- Standaardversie opvragen — de meeste leveranciers hebben er een.
- Let op onderaannemers — wie schakelt jouw leverancier in.
- Afspraak over datalekken — hoe snel melden zij aan jou.
- Wat gebeurt er bij stoppen — worden gegevens verwijderd of teruggegeven.
VEELGESTELDE VRAGEN
Meer over een verwerkersovereenkomst
Hebben jullie er een?
Ja. Wanneer wij namens jou gegevens verwerken — bijvoorbeeld bij hosting of formulierverwerking — sluiten we een verwerkersovereenkomst. Dat hoort standaard bij de opdracht en niet als losse post.
Wat als een leverancier er geen wil tekenen?
Dat is een waarschuwing. Een professionele partij heeft dit geregeld. Weigeren betekent dat jij het risico draagt zonder afspraken, en dat is een reden om een andere leverancier te kiezen.
Moet ik dit door een jurist laten doen?
De standaardversies van gevestigde leveranciers zijn doorgaans in orde. Wijk je af of gaat het om gevoelige gegevens, laat het dan toetsen — wij zijn geen juristen.
Verwerkers in kaart?
Wij helpen inventariseren welke partijen gegevens van je klanten verwerken.