Juridisch document op maat

Verwerkersovereenkomst

Verwerkersovereenkomst laten opstellen, aanpassen of controleren door onze juristen en/of advocaten vanaf 99,-
MKB Juristen

Stel een verwerkersovereenkomst goed op en voorkom onnodige problemen in de toekomst. Bij verwerking van persoonsgegevens ontstaan discussies vaak over rollen onder de AVG, instructies, beveiliging, subverwerkers, datalekken, audits, internationale doorgifte, bewaartermijnen, aansprakelijkheid en het teruggeven of verwijderen van data na afloop.

  • Echt Juridisch Maatwerk
  • Vaste tarieven
  • Achteraf betalen na concept
  • Gratis aanpassingsronde
  • Binnen 5 werkdagen opgeleverd
  • Spoedlevering mogelijk
  • Beschikbaar in Nederlands en Engels

Hoe werkt het?
In onze dienstverlening zit een gratis adviesgesprek, een conceptdocument, een aanpassingsronde en een finaal document. Wij factureren na het versturen van het conceptdocument.

Sinds 2001Ervaring met juridische dienstverlening voor ondernemers.
Advocaten en juristenDirect contact met een specialist die praktisch meedenkt.
Vaste tarievenWaar mogelijk vooraf duidelijkheid over kosten.
Binnen 4 uurWij reageren snel op uw aanvraag.
  • Wij werkten o.a. voor:
  • MKBjuristen.nl partner
  • MKBjuristen.nl partner
  • MKBjuristen.nl partner
  • MKBjuristen.nl partner

Wij werkten o.a. voor:

Een verkeerd document geeft vaak schijnzekerheid.
U denkt dat het geregeld is, maar ontdekt pas bij een conflict of claim of het document echt werkt.

1

Gratis intake

Wij bespreken uw onderneming, het doel van het document en de belangrijkste risico’s.

2

Opstellen of controleren

Wij stellen een document op maat op of controleren uw bestaande document juridisch.

3

Definitieve versie

U ontvangt een definitieve versie met uitleg over correct gebruik.

mr. Jaime Boogaers
mr. Jaime Boogaers
Ondernemingsrecht
Advocaat, 16 jaar ervaring

“Een verwerkersovereenkomst is meer dan een AVG-bijlage. De kern is dat duidelijk wordt wie verwerkingsverantwoordelijke is, wie verwerker is, welke instructies gelden en hoe beveiliging, datalekken, subverwerkers en einde van de dienstverlening worden afgehandeld.”

  • Voor opdrachtgevers, SaaS-aanbieders, IT-leveranciers, marketingbureaus en dienstverleners
  • Aandacht voor AVG-rollen, verwerkingsdoelen, beveiliging en instructies
  • Subverwerkers, datalekken, audits, doorgifte, bewaartermijnen en exit geregeld
  • Praktisch bruikbaar naast SaaS-, dienstverlening-, opdracht- of samenwerkingsovereenkomst

Kies voor Juridisch Maatwerk

Kies of u het document wilt laten opstellen, controleren of aanpassen. De prijzen en mogelijkheden verschillen per document.

Vanaf 99,-
Maatwerk
vanaf 99,- per document

Heeft u al een document, maar weet u niet of het nog klopt? Wij controleren inhoud, risico’s en praktische bruikbaarheid.

vanaf 249,- per document

Is uw document verouderd, gekopieerd, gegenereerd met AI of niet meer passend? Wij controleren en passen het document aan.

Over ons

Onze expertise bij verwerkersovereenkomsten

Onze advocaten en bedrijfsjuristen helpen opdrachtgevers, SaaS-aanbieders, IT-bedrijven, marketingbureaus, administratiekantoren en dienstverleners met verwerkersovereenkomsten, privacy statements, SaaS-contracten, dienstverleningsovereenkomsten en privacybijlagen. Wij kijken naar AVG-rollen, gegevenscategorieën, beveiliging, subverwerkers, datalekken, audits, doorgifte, exit en aansprakelijkheid.

Maatwerk voor uw gegevensverwerking

Een verwerkersovereenkomst voor SaaS, IT-beheer, marketing, administratie, salarisverwerking of zorgdata vraagt niet dezelfde afspraken. Daarom stemmen wij de overeenkomst af op systemen, gegevens, risico, subverwerkers en hoofdcontract.

Onze feiten

  • Actief sinds 2001
  • Advocaten en bedrijfsjuristen
  • Ervaring met privacy, ondernemingsrecht, arbeidsrecht en contractenrecht
  • Aandacht voor praktische werking, risico’s en afdwingbaarheid
  • Vaste tarieven vooraf waar mogelijk
  • Maatwerk
  • Over ons
vanaf 99,- per document

Heeft u al een document, maar weet u niet of het nog klopt? Wij controleren inhoud, risico’s en praktische bruikbaarheid.

  • Onze jurist is 0.5 à 1.5 uur bezig met de controle
  • Telefonische intake met een jurist
  • Controle op inhoud, risico’s en praktische bruikbaarheid
  • Aandacht voor aansprakelijkheid, betaling en beëindiging
  • Concrete verbeterpunten en juridisch advies
  • Binnen 3 werkdagen opgeleverd, spoedlevering mogelijk
vanaf 249,- per document

Is uw document verouderd, gekopieerd, gegenereerd met AI of niet meer passend? Wij controleren en passen het document aan.

  • Onze jurist is 1.5 à 2.5 uur bezig met controleren en aanpassen
  • Telefonische intake met een jurist
  • Controle van het bestaande document
  • Aanpassing aan uw onderneming en werkwijze
  • Geschikt bij nieuwe diensten, klanten of risico’s
  • Binnen 5 werkdagen opgeleverd, spoedlevering mogelijk

Over ons

Onze expertise bij verwerkersovereenkomsten

Onze advocaten en bedrijfsjuristen helpen opdrachtgevers, SaaS-aanbieders, IT-bedrijven, marketingbureaus, administratiekantoren en dienstverleners met verwerkersovereenkomsten, privacy statements, SaaS-contracten, dienstverleningsovereenkomsten en privacybijlagen. Wij kijken naar AVG-rollen, gegevenscategorieën, beveiliging, subverwerkers, datalekken, audits, doorgifte, exit en aansprakelijkheid.

Maatwerk voor uw gegevensverwerking

Een verwerkersovereenkomst voor SaaS, IT-beheer, marketing, administratie, salarisverwerking of zorgdata vraagt niet dezelfde afspraken. Daarom stemmen wij de overeenkomst af op systemen, gegevens, risico, subverwerkers en hoofdcontract.

Onze feiten

  • Actief sinds 2001
  • Advocaten en bedrijfsjuristen
  • Ervaring met privacy, ondernemingsrecht, arbeidsrecht en contractenrecht
  • Aandacht voor praktische werking, risico’s en afdwingbaarheid
  • Vaste tarieven vooraf waar mogelijk

Reviews (21)

Gijs

Vanaf het allereerste moment voelden we ons gehoord. Het was fijn dat we direct konden inbellen als er iets onduidelijk was in het concept. Onze zakenpartners waren onder de indruk van de professionaliteit van de contracten.

Boris

Er werd direct ingezoomd op de zaken die voor ons echt belangrijk waren. De proactieve houding tijdens het wachten op feedback van onze wedepartij was erg fijn. Een fantastische prijs-kwaliteitverhouding voor dit niveau van expertise.

Safae

Het directe contact en het ontbreken van verborgen kosten gaf de doorslag. Ook na ontvangst konden wij nog vragen stellen. Een fantastische prijs-kwaliteitverhouding voor dit niveau van expertise.

Nisrine

Wij zijn goed geholpen met onze juridische vragen. De jurist nam echt de tijd om onze specifieke SaaS-oplossing te begrijpen voordat hij begon met schrijven. De dienstverlening was professioneel en persoonlijk.

Floor

We hadden direct vertrouwen in de expertise van het team. Ze wisten in een kort tijdsbestek een uiterst complexe joint-venture overeenkomst te smeden. De kwaliteit voldeed volledig aan onze verwachting.

Bert

Vlotte communicatie en direct een helder voorstel in de mailbox. We stelden de pragmatische insteek tijdens het oplossen van de bottlenecks erg op prijs. Onze klanten reageren positief op de heldere algemene voorwaarden.

Tarik

De jurist stelde direct de juiste, kritische vragen. Het document bevatte handige invulvelden voor toekomstig gebruik, wat het erg herbruikbaar maakt. Alles werd netjes en op tijd geleverd.

Salma

Er werd direct meegedacht in oplossingen in plaats van in problemen. Er werd duidelijk aangegeven waar wij op moesten letten. Een partij die waarmaakt wat ze belooft op de website.

Hans

We kregen direct een vast contactpersoon toegewezen, wat erg fijn werkte. De correcties werden telkens razendsnel doorgevoerd in de nieuwe versie. Een partij die waarmaakt wat ze belooft op de website.

Tessa

Er werd een hoop tijd bespaard door de efficiënte intake. De vertaling van onze kernwaarden naar de gedragscode was ontzettend goed gelukt. Het is duidelijk dat ze hart hebben voor het ondernemerschap.

Walid

De eerste indruk was ronduit uitstekend. De dienstverlening voelde persoonlijk en betrouwbaar. De dienstverlening was professioneel en persoonlijk.

Wim

Er werd snel geschakeld toen wij aangaven dat er haast bij was. Het document was duidelijk afgestemd op onze werkwijze. Het document werd feilloos geaccepteerd door onze investeerders.

Driss

Ik had niet verwacht dat juridische hulp zo toegankelijk kon zijn. De communicatie per mail en telefoon was helder. Een betrouwbare partner die streeft naar perfectie in hun documenten.

Moad

We werden direct gerustgesteld na een zorgwekkende situatie. De proactieve houding tijdens het wachten op feedback van onze wedepartij was erg fijn. De kwaliteit voldeed volledig aan onze verwachting.

Robert

Het contact verliep vlot en professioneel. Het einddocument zag er professioneel uit. Deze documenten gaan ons in de toekomst ongetwijfeld veel hoofdpijn besparen.

Marieke

De flexibiliteit bij het maken van een afspraak was erg prettig. De sfeer tijdens de gesprekken was altijd ontspannen maar zeer gefocust op resultaat. Een partij die waarmaakt wat ze belooft op de website.

Nizar

Het voelde direct als een partnerschap in plaats van een simpele dienstverlening. Het proces verliep volledig digitaal en frictieloos, wat ons veel tijd bespaarde. Het is duidelijk dat ze hart hebben voor het ondernemerschap.

Nathalie

Er was direct ruimte voor onze eigen inbreng en ideeën. De toelichting maakte het document begrijpelijk. Onze zakenpartners waren onder de indruk van de professionaliteit van de contracten.

Anas

De intake voelde als een echt adviesgesprek in plaats van een verkoopgesprek. De afspraken werden netjes nagekomen. De dienstverlening was professioneel en persoonlijk.

Koen

Snelle reactie en duidelijke uitleg. Fijn dat er geen uurtje-factuurtje werd gerekend voor een simpele extra vraag. Onze zakenpartners waren onder de indruk van de professionaliteit van de contracten.

Amin

We kregen snel de zekerheid waar we naar op zoek waren. Het meelezen en redigeren van onze algemene voorwaarden heeft de kwaliteit enorm verhoogd. Een partij die waarmaakt wat ze belooft op de website.

Waarom MKB Juristen?

Sinds 2001 zijn wij actief als no-nonsense juridisch kantoor voor ondernemers. Wij komen snel tot de kern: met een grondige beoordeling, duidelijke antwoorden en een document dat praktisch werkt.

  • Landelijke dekking
  • Eerste adviesgesprek gratis en vrijblijvend
  • Vaste tarieven waar mogelijk
  • Betaalbaar juridisch advies van advocaten en juristen
  • Altijd binnen 4 uur reactie

Maak kennis met ons kantoor

In deze korte video krijgt u een beeld van onze werkwijze, onze mensen en de manier waarop wij ondernemers juridisch ondersteunen.

Twijfelt u of u het document moet laten opstellen, controleren of aanpassen?
In het eerste gesprek bepalen wij samen welke route verstandig is. U weet daarna waar u aan toe bent.

Waarom maatwerk?

Een juridisch document werkt alleen goed als het aansluit op uw onderneming, afspraken, risico’s en branche. Daarom werken wij niet met een standaardgenerator, maar met juristen die uw situatie beoordelen.

  • Opgesteld voor uw onderneming
  • Telefonisch overleg inbegrepen
  • Geen standaard template
  • Controle door juridische specialisten

Wat krijgt u?

U krijgt een juridisch document dat praktisch bruikbaar is en past bij de afspraken die u wilt maken.

  • Conceptdocument of juridische controle
  • Eén aanpassingsronde
  • Duidelijke uitleg waar nodig
  • Vaste prijs waar mogelijk

De oprichters van MKB Juristen

Onze organisatie bestaat uit meerdere kleine teams die werken binnen verschillende rechtsgebieden. Elk rechtsgebied heeft eigen senior bedrijfsjuristen en/of advocaten.

Denian Wielhouwer

Bedrijfsjurist ondernemingsrecht & bedrijfskundige

Denian Wielhouwer

Annelore Hendriks

Bedrijfsjurist ondernemingsrecht, bestuursrecht

Annelore Hendriks

Ilja van Driel

Advocaat ondernemingsrecht, arbeidsrecht

Ilja van Driel

Jaime Boogaers

Advocaat ondernemingsrecht, ICT & privacyrecht, energierecht

Jaime Boogaers
Maatwerkkeuzes

Welke keuzes bepalen een goede verwerkersovereenkomst?

Een verwerkersovereenkomst moet aansluiten op de werkelijke verwerking van persoonsgegevens. Een SaaS-platform, administratiekantoor, marketingbureau, IT-beheerder of zorgdienstverlener verwerkt gegevens op een andere manier.

Keuze of vraag Waarom dit juridisch uitmaakt
Wie is verwerkingsverantwoordelijke en wie is verwerker? De AVG-rol volgt uit de feitelijke zeggenschap over doel en middelen.
Welke persoonsgegevens worden verwerkt? Klantgegevens, werknemersgegevens, gebruikersdata, bijzondere gegevens en logdata moeten concreet worden benoemd.
Voor welk doel wordt verwerkt? Hosting, support, administratie, marketing, analyse, salarisverwerking of platformgebruik vraagt andere instructies.
Welke beveiligingsmaatregelen gelden? Technische en organisatorische maatregelen moeten passen bij gevoeligheid en risico.
Mag de verwerker subverwerkers inschakelen? Toestemming, informatieplicht, bezwaarrecht en doorlegging van verplichtingen moeten worden geregeld.
Hoe worden datalekken gemeld? Termijn, inhoud van melding, medewerking en kosten moeten duidelijk zijn.
Vindt internationale doorgifte plaats? Doorgifte buiten de EER vraagt aparte beoordeling, waarborgen en documentatie.
Hoe wordt audit of controle uitgevoerd? Auditrecht, rapportages, certificeringen en redelijke beperkingen moeten worden afgebakend.
Wat gebeurt na einde van de opdracht? Teruggave, export, verwijdering, back-ups en bewijs van verwijdering moeten vaststaan.
Hoe wordt aansprakelijkheid verdeeld? Privacyclaims, boetes, datalekken en schade moeten aansluiten op de hoofd overeenkomst.
Clausules en bepalingen

Welke bepalingen horen in een verwerkersovereenkomst?

Een goede verwerkersovereenkomst legt vast welke persoonsgegevens worden verwerkt, onder welke instructies en met welke beveiliging. Ook datalekken, subverwerkers, audits en einde van verwerking moeten concreet zijn.

Bepaling Relevant bij Juridisch aandachtspunt
Partijen en rollen Verwerkingsverantwoordelijke en verwerker Leg AVG-rollen vast op basis van feitelijke verwerking.
Onderwerp en duur Waarvoor wordt verwerkt Beschrijf dienstverlening, looptijd en relatie met hoofd overeenkomst.
Soorten gegevens Persoonsgegevens en betrokkenen Benoem categorieën data en betrokkenen concreet.
Doel en instructies Waarvoor verwerking mag plaatsvinden Beperk verwerking tot schriftelijke instructies van verantwoordelijke.
Geheimhouding Personen met toegang Regel vertrouwelijkheid voor personeel, hulppersonen en subverwerkers.
Beveiliging Technische en organisatorische maatregelen Voeg beveiligingsbijlage of maatregelenoverzicht toe.
Subverwerkers Inschakeling van derden Regel toestemming, informatie, bezwaar en doorlegging.
Datalekken Melding en medewerking Leg termijn, inhoud, procedure, contactpersoon en ondersteuning vast.
Rechten van betrokkenen Inzage, correctie en verwijdering Regel ondersteuning bij verzoeken van betrokkenen.
Audit en informatie Controle door verantwoordelijke Bepaal rapportage, certificeringen, auditfrequentie en kosten.
Internationale doorgifte Buiten EER Regel toestemming, waarborgen en documentatie.
Einde verwerking Teruggave en verwijdering Regel data-export, vernietiging, back-ups en bevestiging.
Aansprakelijkheid Privacyclaims en schade Stem aansprakelijkheid af op hoofd overeenkomst en risico.
Rangorde Hoofd overeenkomst en privacybijlagen Voorkom strijdigheid tussen contractdocumenten.
Gebruik in de praktijk

Hoe gebruikt u een verwerkersovereenkomst correct?

Een verwerkersovereenkomst moet vóór start van de verwerking worden gesloten. Controleer eerst of echt sprake is van een verwerkersrelatie; soms zijn partijen zelfstandig verwerkingsverantwoordelijke of gezamenlijk verantwoordelijk.

Situatie Wat moet u doen? Aandachtspunt
Voor start dienstverlening Breng verwerking, rollen en systemen in kaart. Zonder juiste rolverdeling klopt het contract niet.
Bij SaaS of IT Koppel verwerkersovereenkomst aan hoofdovereenkomst en security-bijlage. Privacy en service hangen samen.
Bij subverwerkers Houd actuele lijst en wijzigingsprocedure bij. Klanten willen weten wie toegang heeft.
Bij datalekken Gebruik meldprocedure met contactpersonen en termijnen. Snelheid en bewijs zijn cruciaal.
Bij audits Werk met redelijke auditafspraken en rapportages. Onbeperkte audits zijn praktisch lastig.
Bij internationale tools Controleer landen, waarborgen en subverwerkers. Doorgifte is een gevoelig AVG-punt.
Bij beëindiging Regel export en verwijdering tijdig. Data mag niet blijven zweven.
Bij wijzigingen Actualiseer bij nieuwe verwerkingen, systemen of subverwerkers. Privacydocumenten verouderen snel.
Veelgemaakte fouten

Welke fouten gaan vaak mis bij verwerkersovereenkomsten?

Bij verwerkersovereenkomsten gaat het vaak mis doordat partijen een standaarddocument tekenen zonder de feitelijke gegevensverwerking te beoordelen.

Fout Gevolg Betere aanpak
Verkeerde AVG-rol kiezen Partij is geen verwerker maar zelfstandig verantwoordelijke. Beoordeel feitelijke zeggenschap.
Gegevenscategorieën te vaag omschrijven Onduidelijk welke data onder de overeenkomst valt. Maak bijlage concreet.
Beveiliging algemeen houden Maatregelen zijn niet toetsbaar. Voeg security-bijlage toe.
Subverwerkers vergeten Derden verwerken zonder goede toestemming. Regel lijst en wijzigingsproces.
Datalektermijn te ruim maken Verantwoordelijke kan niet tijdig beoordelen of melding nodig is. Gebruik korte meldtermijn.
Doorgifte buiten EER niet regelen Internationale tools blijven buiten beeld. Controleer landen en waarborgen.
Einde verwerking vergeten Data blijft in systemen of back-ups staan. Regel export en verwijdering.
Aansprakelijkheid los van hoofdcontract regelen Privacyrisico en commerciële afspraken botsen. Stem contracten op elkaar af.
Risicoprofiel

Voor welke situaties is een verwerkersovereenkomst nodig?

Een verwerkersovereenkomst is nodig wanneer een partij persoonsgegevens verwerkt namens een andere partij en niet zelf het doel van de verwerking bepaalt.

Risicoprofiel Voorbeeld Focus in het document
SaaS-platform Software voor klanten Gebruikersdata, klantdata, hosting, support, subverwerkers en data-export.
IT-beheer Systeembeheer en support Toegang tot systemen, logs, accounts, beveiliging en datalekken.
Administratiekantoor Financiële administratie Klantgegevens, facturen, loondata, bewaartermijnen en geheimhouding.
Marketingbureau E-mailmarketing of campagnes Leads, tracking, mailinglijsten, analytics en subtools.
Salarisverwerker Payroll en HR-data Werknemersgegevens, loon, BSN, ziektegegevens en beveiliging.
Hostingpartij Opslag en infrastructuur Servers, back-ups, security, subverwerkers en doorgifte.
Zorg- of softwareleverancier Gevoelige gegevens Extra beveiliging, logging, geheimhouding en toegangsbeheer.
Extern klantenservicebureau Klantcontact CRM-toegang, gespreksnotities, opnames, instructies en bewaartermijnen.
Aanvullende documenten

Wanneer is een verwerkersovereenkomst niet genoeg?

Een verwerkersovereenkomst regelt privacy-afspraken tussen verantwoordelijke en verwerker. Daarnaast zijn vaak andere documenten nodig.

Situatie Aanvullend document Waarom
U levert SaaS of software SaaS-overeenkomst Regel licentie, beschikbaarheid, support, betaling, data en exit.
U levert dienstverlening Dienstverleningsovereenkomst Regel scope, tarieven, aansprakelijkheid en opzegging.
U deelt vertrouwelijke informatie Geheimhoudingsovereenkomst Bescherm bedrijfsinformatie naast persoonsgegevens.
U verwerkt data van betrokkenen Privacy statement Informeer betrokkenen over verwerking, grondslag, rechten en bewaartermijn.
U werkt met meerdere verantwoordelijken Regeling gezamenlijke verantwoordelijkheid Nodig als partijen samen doel en middelen bepalen.
U gebruikt internationale leveranciers Doorgifte-documentatie Regel passende waarborgen en controle op landen.
U verwerkt bijzondere gegevens Security- en autorisatiebeleid Regel extra beveiliging, logging en toegangsrechten.
U beëindigt de dienstverlening Exit- of beëindigingsovereenkomst Regel data-export, verwijdering, betaling en finale afspraken.
Uitleg over dit document

Verwerkersovereenkomst opstellen, waarom?

Niet iedere ondernemer weet precies wat verwerkersovereenkomst zijn, wanneer u ze nodig heeft en welke risico’s ze moeten afdekken. Daarom leggen wij hieronder uit wat dit document inhoudt, waar u op moet letten en waarom juridisch maatwerk belangrijk is.

Wat is een verwerkersovereenkomst?
Een verwerkersovereenkomst is de overeenkomst die op grond van artikel 28 lid 3 AVG verplicht is gesloten te worden tussen een verwerkingsverantwoordelijke — de partij die het doel en de middelen van de gegevensverwerking bepaalt — en een verwerker — de partij die persoonsgegevens verwerkt in opdracht van de verwerkingsverantwoordelijke. De verwerkersovereenkomst legt de instructies voor de verwerking vast, de beveiligingsvereisten, de geheimhoudingsplicht van medewerkers van de verwerker, de regeling voor subverwerkers, de meldplicht bij datalekken, de verplichtingen bij audits en DPIA's, en de teruggave of verwijdering van persoonsgegevens bij het einde van de opdracht. Onze advocaten stellen voor u een verwerkersovereenkomst op die volledig voldoet aan de vereisten van artikel 28 AVG, de subverwerkerregeling correct omschrijft, de datalek-meldplicht helder formuleert en uw aansprakelijkheidspositie als verwerkingsverantwoordelijke of verwerker adequaat beschermt.
Wanneer heeft u een verwerkersovereenkomst nodig?
Een verwerkersovereenkomst is verplicht telkens wanneer een verwerkingsverantwoordelijke persoonsgegevens laat verwerken door een verwerker. Een verwerker is een partij die persoonsgegevens verwerkt in opdracht van en ten behoeve van de verwerkingsverantwoordelijke, zonder zelf de doeleinden van de verwerking te bepalen. Voorbeelden: een salarisadministratiekantoor, een cloud-softwareprovider, een marketingbureau dat e-mailadressen beheert, een beveiligingsbedrijf dat camerabewaking verzorgt. U heeft geen verwerkersovereenkomst nodig als de andere partij verwerkingsverantwoordelijke is voor haar eigen doeleinden. Onze advocaten beoordelen voor u met welke leveranciers een verwerkersovereenkomst verplicht is.
Hoe regelt u de subverwerkerregeling in de verwerkersovereenkomst?
De subverwerkerregeling is een van de meest onderhandelde onderdelen van de verwerkersovereenkomst. De verwerker mag subverwerkers inschakelen alleen met voorafgaande schriftelijke toestemming van de verwerkingsverantwoordelijke — specifiek per subverwerker, of via een generieke toestemming met een bezwaarmogelijkheid voor nieuwe subverwerkers. De verwerker blijft volledig aansprakelijk voor de handelingen van zijn subverwerkers en moet dezelfde AVG-verplichtingen opleggen aan zijn subverwerkers. Onze advocaten stellen een subverwerkerclausule op die uw positie als verwerkingsverantwoordelijke beschermt.
Hoe werkt het bij MKBjuristen?
Na een korte intake stellen onze advocaten een verwerkersovereenkomst op die volledig voldoet aan artikel 28 AVG, de subverwerkerregeling correct omschrijft, de datalek-meldplicht helder formuleert en uw aansprakelijkheidspositie adequaat beschermt.
Twijfelt u of uw document juridisch klopt? Wij beoordelen graag welke route verstandig is: opstellen, controleren of aanpassen.
Vraag offerte aan

Waarom geen standaarddocument gebruiken?

Een standaarddocument lijkt vaak een snelle oplossing, maar sluit meestal niet volledig aan op uw onderneming, afspraken, risico’s en manier van werken. Onze juristen stellen documenten op die passen bij uw situatie.

Standaarddocument
MKB Juristen
Niet afgestemd op uw onderneming
Op maat voor uw onderneming, branche en werkwijze
Geen controle op uw specifieke situatie
Intake met een jurist en beoordeling van uw risico’s
Mogelijk verouderd of onvolledig
Controle op actuele en praktische bepalingen
Geen persoonlijke toelichting
Uitleg over het gebruik van het document

Een standaarddocument lijkt goedkoop, totdat het niet goed past bij uw situatie. Daarom zorgen wij voor juridisch maatwerk dat aansluit op uw onderneming.

Maatwerk per privacyrelatie

Niet iedere verwerking is hetzelfde. Daarom maken wij verwerkersovereenkomsten niet generiek, maar afgestemd op AVG-rol, soort data, systemen en risico.

SaaS en platformen

Aandacht voor gebruikersdata, hosting, support, subverwerkers, uptime, beveiliging en exit.

IT-beheer

Aandacht voor systeemtoegang, logs, autorisaties, datalekken, back-ups en geheimhouding.

Marketing

Aandacht voor leads, e-mail, tracking, analytics, subtools, toestemming en bewaartermijnen.

Administratie en salaris

Aandacht voor financiële data, HR-data, BSN, bewaarplichten, toegang en beveiliging.

Zorg en gevoelige data

Aandacht voor bijzondere gegevens, logging, geheimhouding, autorisaties en meldprocedures.

Internationale tools

Aandacht voor subverwerkers, doorgifte, landen, waarborgen en contractuele controle.


Een verwerkersovereenkomst moet AVG-rollen en gegevensverwerking concreet maken. Daarom kijken wij naar instructies, gegevenscategorieën, beveiliging, subverwerkers, datalekken, audits, doorgifte, verwijdering en aansprakelijkheid.

Veelgemaakte fouten bij verwerkersovereenkomsten

Bij verwerkersovereenkomsten gaat het vaak mis doordat partijen een model gebruiken zonder de feitelijke verwerking te analyseren.

  • Verwerker en verwerkingsverantwoordelijke verkeerd kwalificeren
  • Persoonsgegevens, betrokkenen en verwerkingsdoelen te vaag omschrijven
  • Beveiligingsmaatregelen niet concreet of toetsbaar maken
  • Subverwerkers, internationale doorgifte en cloudtools vergeten
  • Datalekprocedure en meldtermijnen onvoldoende praktisch regelen
  • Auditrecht te ruim of juist te beperkt opnemen
  • Data-export, verwijdering en back-ups bij einde niet regelen
  • Aansprakelijkheid niet afstemmen op hoofd overeenkomst

Stel uw verwerkersovereenkomst goed op en voorkom onnodige problemen in de toekomst. Goede afspraken voorkomen discussie over AVG-rollen, beveiliging, datalekken, subverwerkers, audits en verwijdering van data.

Wat is een verwerkersovereenkomst?

Een overeenkomst tussen verwerkingsverantwoordelijke en verwerker waarin afspraken staan over verwerking van persoonsgegevens namens de verantwoordelijke.

Wanneer is een verwerkersovereenkomst nodig?

Wanneer een partij persoonsgegevens verwerkt namens een andere partij en niet zelf het doel en de middelen van de verwerking bepaalt.

Is iedere leverancier een verwerker?

Nee. Soms is een leverancier zelfstandig verwerkingsverantwoordelijke of zijn partijen gezamenlijk verantwoordelijk.

Wat moet er in een verwerkersovereenkomst staan?

Onder meer instructies, gegevenscategorieën, beveiliging, geheimhouding, subverwerkers, datalekken, audits, doorgifte en verwijdering.

Kan MKB Juristen een bestaande verwerkersovereenkomst controleren?

Ja. Wij controleren onder meer AVG-rollen, beveiliging, subverwerkers, datalekken, doorgifte, exit en aansprakelijkheid.

Neem contact met ons op

Annelore Hendriks

Meer weten over onze dienstverlening?
Neem dan contact op met onze specialisten.

Nieuwsbrief voor ondernemers

Ontvang praktische juridische tips in uw mailbox

Schrijf u direct in

Vul uw e-mailadres in en ontvang onze nieuwsbrief.

Geen spam. Alleen juridische tips.
Door u in te schrijven gaat u akkoord met onze privacyverklaring.
MKB Juristen bij KVK Bron: KVK 2019
Gratis adviesgeprek