MKB Juristen stelt juridische documenten op maat op
Het beste is om belangrijke contracten, algemene voorwaarden en andere juridische documenten niet zelf te knutselen of te kopiëren. Wij helpen ondernemers budgetvriendelijk met juridisch maatwerk, vooraf duidelijke kosten en praktische uitleg.
- Contracten, voorwaarden en juridische documenten op maat
- Budgetvriendelijk en vooraf duidelijk over de kosten
- Gratis adviesgesprek of vrijblijvend een offerte aanvragen
Schakelt u een andere partij in om voor u persoonsgegevens te verwerken — zoals een clouddienst, boekhouder of softwareleverancier — dan bent u verplicht een verwerkersovereenkomst te sluiten die voldoet aan artikel 28 AVG. Onderzoek van de Autoriteit Persoonsgegevens liet zien dat veel ondernemers nog met verouderde of onjuiste overeenkomsten werken en zo onnodig risico op boetes en claims lopen.
De Autoriteit Persoonsgegevens (AP) publiceerde de resultaten van een verkennend onderzoek naar het gebruik van verwerkersovereenkomsten in de private sector. Het beeld is allesbehalve rooskleurig: veel ondernemingen werken — vaak met goede bedoelingen — met hopeloos verouderde of zelfs onjuiste verwerkersovereenkomsten.
Wat is een verwerkersovereenkomst?
Een verwerkersovereenkomst is op grond van de privacywetgeving verplicht zodra een verwerkingsverantwoordelijke een andere organisatie inschakelt om voor hem persoonsgegevens te verwerken. Dat is sneller het geval dan u denkt: denk aan een clouddienst waar gegevens worden opgeslagen of het uitbesteden van de boekhouding.
Het uitbesteden van taken ontslaat u niet van uw verantwoordelijkheid: u moet blijven waken over een correcte beveiliging en verwerking. Daarom legt u in de verwerkersovereenkomst afspraken vast over onder meer de beveiliging, wat er wel en niet met de gegevens mag gebeuren en of subverwerkers mogen worden ingeschakeld. De concrete eisen staan in artikel 28 AVG.
Welke risico’s legde de AP bloot?
Belangrijke conclusies van het onderzoek:
- Veel verwerkersovereenkomsten voldoen niet volledig aan de AVG, met name niet aan de eisen van artikel 28, lid 3 AVG.
- In sommige gevallen dateerde de ondertekening van ná het informatieverzoek van de AP — een aanwijzing dat de overeenkomst er aanvankelijk niet (goed) was en pas later in orde werd gemaakt.
- Veel overeenkomsten verwijzen nog naar de Wet bescherming persoonsgegevens (Wbp), terwijl de AVG al sinds 25 mei 2018 geldt. Zulke oude documenten voldoen vaak niet aan de nieuwe eisen, bijvoorbeeld rond de gewijzigde informatieplicht.
Een goede verwerkersovereenkomst is specialistenwerk
Veel verwerkingsverantwoordelijken vinden het opstellen complex en gebruiken daardoor verouderde documenten of voldoen niet aan de strenge eisen. Het ging nu om een verkennend onderzoek, maar het laat zien dat ondernemers in de problemen kunnen komen — met een reëel risico op schadeclaims en op boetes of dwangsommen die tot in de tienduizenden euro’s kunnen oplopen.
Veelgestelde vragen
Wanneer heb ik een verwerkersovereenkomst nodig?
Zodra een andere partij voor u persoonsgegevens verwerkt, zoals een clouddienst, boekhouder of softwareleverancier. De overeenkomst moet voldoen aan artikel 28 AVG.
Voldoet mijn oude overeenkomst nog?
Mogelijk niet. Overeenkomsten die nog naar de Wbp verwijzen of dateren van vóór de AVG voldoen vaak niet meer. Laat ze controleren en zo nodig vervangen.
Wat riskeer ik met een gebrekkige verwerkersovereenkomst?
Naast schadeclaims van betrokkenen riskeert u handhaving door de AP, met boetes of dwangsommen die flink kunnen oplopen.
Laat uw verwerkersovereenkomst opstellen of controleren
De privacy-juristen van MKB Juristen stellen een AVG-proof verwerkersovereenkomst op of toetsen uw bestaande documenten. Bekijk onze expertise in privacy en gegevensbescherming of plan een gratis intakegesprek in.
