Wat houdt een verwerkersovereenkomst in?

Ter verduidelijking illustreren we dit hierna met een voorbeeld. In dit voorbeeld is de bewerker de salarisadministrateur die de gegevens van een werknemer verwerkt.

Verwerkersovereenkomst is vormvrij

De verwerkersovereenkomst geldt tussen de verantwoordelijke (uw onderneming) en de bewerker (salarisadministrateur). De verwerkersovereenkomst is vormvrij. Dit betekent dat u de verwerkersovereenkomst zelfs in de Algemene Voorwaarden mag opnemen. In de regel wordt er toch een aparte overeenkomst opgemaakt, omdat dan alle bepalingen overzichtelijk bij elkaar staan.

Verantwoordelijke voor melden datalek

In een verwerkersovereenkomst moet onder andere staan op welke gegevensverwerking deze betrekking heeft. Ook moet vermeld worden welke partijen er betrokken zijn bij de verwerking van een bepaald persoonsgegeven. Het is raadzaam op te nemen wie de verantwoordelijke is voor het melden van datalekken. Een verwerkersovereenkomst moet worden gesloten met alle leveranciers en afnemers die persoonsgegevens voor u verwerken. 

Inhoud verwerkersovereenkomst

De meest raadzame punten die u kunt opnemen in een verwerkersovereenkomst zijn:

• Het onderwerp van de verwerking (salarisadministratie)
• Het doel van de verwerking (met behulp van de gegevens van personeel loonberekeningen kunnen maken)
• Van wie de gegevens zijn (het personeel of de onderneming)
• De getroffen beveiligingsmaatregelen (inloggen in beveiligde portal, versleutelde gegevens)
• U kunt afspraken maken over het toetsen op de naleving van de overeenkomst door middel van een audit
• Wat gebeurt er met de gegevens wanneer een overeenkomst afloopt? Worden deze gewist? Binnen welke periode? 

Heeft u vragen over de AVG?

HLB Nederland helpt u graag verder inzake AVG Compliance. Neemt u contact met ons op.