Bij Spaans&Spaans begrijpen we dat niet alle bedrijven gelijk zijn. Daarom bieden wij een verwerkersovereenkomst op maat, die aansluit op de specifieke behoeften van jouw organisatie. Daarvoor moeten we wel eerst beoordelen welke rol jouw organisatie heeft in de gegevensverwerking: verwerkingsverantwoordelijke of verwerker? Vervolgens stellen we snel de juiste overeenkomst op, zodat je privacy proof weer verder kan.

In de verwerkersovereenkomst die we voor je maken staat in ieder geval iets over:

• Doel van de gegevensverwerking, duur van de verwerking, het type gegevens dat wordt verwerkt en van wie (categorieën van de betrokkenen) er gegevens worden verwerkt.
• Subverwerkers waarvan de verwerker gebruikmaakt. Deze subverwerkers dienen onderworpen te worden aan dezelfde AVG-eisen als de oorspronkelijke verwerker (bijvoorbeeld via een subverwerkersovereenkomst). Bovendien mag de verwerker alleen subverwerkers inschakelen met toestemming van de verwerkingsverantwoordelijke. Hierover moeten afspraken worden gemaakt in de verwerkersovereenkomst.
• De beveilingsmaatregelen die zijn getroffen. Als het om persoonsgegevens gaat, moet de verwerker passende technische en organisatorische maatregelen nemen om de verwerking te beveiligen. Denk bijvoorbeeld aan pseudonimisering en versleuteling van persoonsgegevens, regelmatige beveiligingstests, en meer. Door deze voorzorgsmaatregelen te nemen, kan de verwerker ervoor helpen zorgen dat de gegevens veilig en beveiligd zijn. Het opnemen van een overzicht van de getroffen beveiligingsmaatregelen in de verwerkersovereenkomst, is gebruikelijk.
• Audits. Artikel 28 van de AVG vereist dat verwerkers meewerken aan een audit van de verwerkingsverantwoordelijke of die van een derde partij.
• Datalekken. Een datalek is een incident waarbij persoonsgegevens verloren gaan, worden gestolen of anderszins openbaar worden gemaakt. Dit kan gebeuren door hacking, accidentele vrijgave of simpelweg door slechte beveiliging. Een datalek kan ernstige gevolgen hebben voor de betrokken personen, waaronder identiteitsdiefstal, financiële fraude en verlies van privacy. Daarom is het belangrijk om hier in de verwerkersovereenkomst duidelijke afspraken over te maken.
• Verwijderen gegevens. Nadat de verwerkingsdiensten zijn beëindigd, heeft de verwerker de persoonsgegevens vaak niet meer nodig. Het is aan de verwerkingsverantwoordelijke om te bepalen wat er vervolgens met de persoonsgegevens gebeurt: moet de verwerker de gegevens wissen of vernietigen? In veel gevallen zal de verwerker de gegevens wissen. In sommige gevallen kan de verwerker echter wettelijk verplicht zijn de gegevens te bewaren.