MKB Juristen stelt juridische documenten op maat op
Het beste is om belangrijke contracten, algemene voorwaarden en andere juridische documenten niet zelf te knutselen of te kopiëren. Wij helpen ondernemers budgetvriendelijk met juridisch maatwerk, vooraf duidelijke kosten en praktische uitleg.
- Contracten, voorwaarden en juridische documenten op maat
- Budgetvriendelijk en vooraf duidelijk over de kosten
- Gratis adviesgesprek of vrijblijvend een offerte aanvragen
Een sub-verwerkersovereenkomst is de AVG-verplichte overeenkomst tussen een verwerker en een door hem ingeschakelde derde (de sub-verwerker), waarin staat hoe die de persoonsgegevens mag verwerken. Schakelt uw verwerker bijvoorbeeld een cloudleverancier in, dan moet die keten met sub-verwerkersovereenkomsten worden afgedekt — en dat mag alleen met toestemming van de verwerkingsverantwoordelijke. Hieronder leest u wat een sub-verwerkersovereenkomst is en wat erin hoort.
Wie is verwerker en wie is sub-verwerker?
Verwerkt uw bedrijf persoonsgegevens, dan moet u voldoen aan de Algemene Verordening Gegevensbescherming (AVG). Een belangrijk onderdeel is het sluiten van verwerkersovereenkomsten — en soms ook sub-verwerkersovereenkomsten. De rollen:
- de verwerkingsverantwoordelijke bepaalt doel en middelen van de verwerking en blijft eindverantwoordelijk;
- de verwerker verwerkt persoonsgegevens in opdracht van de verantwoordelijke;
- de sub-verwerker is een derde die door de verwerker wordt ingeschakeld voor (een deel van) die verwerking.
De verantwoordelijke zorgt voor een goede verwerkersovereenkomst met de verwerker; de verwerker zorgt op zijn beurt voor goede sub-verwerkersovereenkomsten met de partijen die hij inschakelt.
Wanneer heb je een sub-verwerkersovereenkomst nodig?
Als verwerker bent u verplicht met sub-verwerkers een sub-verwerkersovereenkomst te sluiten. Daarin legt u vast hoe de sub-verwerker de persoonsgegevens verwerkt, conform de AVG. Belangrijk: het inschakelen van een sub-verwerker mag alleen met toestemming van de verwerkingsverantwoordelijke, die moet zijn vastgelegd in de verwerkersovereenkomst.
Voorbeeld: uw MKB-bedrijf (verantwoordelijke) gebruikt een hostingpartij (verwerker), die een cloudleverancier (sub-verwerker) inschakelt voor serverbeheer. U sluit een verwerkersovereenkomst met de hostingpartij; die sluit een sub-verwerkersovereenkomst met de cloudleverancier.
Wat staat er in een sub-verwerkersovereenkomst?
De overeenkomst bevat de rechten en verplichtingen rond de verwerking door de sub-verwerker, met bindende afspraken over:
- welke persoonsgegevens op welke manier mogen of moeten worden verwerkt;
- welke beveiligingsmaatregelen de sub-verwerker treft.
Belangrijk: de sub-verwerkersovereenkomst moet aansluiten op de verwerkersovereenkomst en ten minste dezelfde bescherming garanderen. Zo weet iedere partij wat van elkaar mag worden verwacht en blijft de privacy van de betrokkenen gewaarborgd.
Veelgestelde vragen
Mag een verwerker zomaar een sub-verwerker inschakelen?
Nee. Dat mag alleen met toestemming van de verwerkingsverantwoordelijke, die moet zijn vastgelegd in de verwerkersovereenkomst.
Wie sluit de sub-verwerkersovereenkomst?
De verwerker sluit die met de sub-verwerker. De verwerkingsverantwoordelijke blijft wel eindverantwoordelijk voor de bescherming van de gegevens.
Moet de sub-verwerkersovereenkomst hetzelfde beschermingsniveau bieden?
Ja. De overeenkomst moet aansluiten op de verwerkersovereenkomst en ten minste dezelfde bescherming garanderen.
Wat als er geen sub-verwerkersovereenkomst is?
Dan is sprake van een AVG-overtreding, met risico op handhaving en aansprakelijkheid bij datalekken of onrechtmatige verwerking.
Een sub-verwerkersovereenkomst opstellen of laten controleren?
Het opstellen is complex: u moet rekening houden met de AVG, de verwerkersovereenkomst, de praktijksituatie en de afspraken met de betrokkenen. Laat een zelf opgestelde overeenkomst daarom controleren met onze ContractCheck™, of laat hem direct door ons opstellen.
Bekijk onze expertise privacy en gegevensbescherming of plan een vrijblijvend intakegesprek in.
