Welke verwerkersovereenkomst heb je nodig?
We hebben 7 varianten. Kies degene die past bij jouw situatie — je vult hem daarna zelf in en kunt de tekst nog aanpassen.
Verwerkersovereenkomst (AVG) 50k/mnd
Verplicht zodra een leverancier persoonsgegevens voor je verwerkt (AVG) — denk aan je boekhouder, IT-partij of marketingbureau.
direct invullenKies →
Verwerkersovereenkomst onderwijs 500/mnd
AVG-verwerkersafspraken toegesneden op scholen en leerlinggegevens.
direct invullenKies →
Verwerkersovereenkomst zorg 500/mnd
AVG-verwerkersafspraken voor bijzondere gezondheidsgegevens in de zorg.
direct invullenKies →
Verwerkersovereenkomst HR/payroll
AVG-afspraken bij uitbesteding van salaris- of personeelsadministratie.
opgesteld zodra je opentKies →
Verwerkersovereenkomst cloudleverancier
AVG-verwerkersafspraken toegesneden op een cloud- of hostingdienst.
opgesteld zodra je opentKies →
Verwerkersovereenkomst e-mailmarketing
AVG-afspraken bij uitbesteding van nieuwsbrief- of e-mailmarketingdiensten.
opgesteld zodra je opentKies →
Verwerkersovereenkomst webanalyse
AVG-afspraken bij inzet van analytics-, tracking- of advertentiediensten.
opgesteld zodra je opentKies →
Over de verwerkersovereenkomst
Een verwerkersovereenkomst is een schriftelijke afspraak tussen jou als verwerkingsverantwoordelijke en een partij die persoonsgegevens voor jou verwerkt, de verwerker. Denk aan een softwareleverancier, een salarisadministratie of een marketingbureau dat namens jou met klantgegevens werkt. In de overeenkomst leg je vast wat er met de gegevens mag gebeuren, hoe ze worden beveiligd en wat er bij een datalek moet gebeuren.
Je hebt zo'n overeenkomst nodig zodra een externe partij persoonsgegevens verwerkt in jouw opdracht. Dat is niet vrijblijvend: artikel 28 AVG verplicht je hiertoe. Let er juridisch op dat de verplichte onderdelen echt in de tekst staan, zoals het doel en de aard van de verwerking, de beveiligingsmaatregelen, de inzet van subverwerkers en de afspraken over teruggave of verwijdering van gegevens na afloop.
Veelgestelde vragen
Moet een verwerkersovereenkomst schriftelijk zijn?
Ja. De AVG (artikel 28 lid 9) vereist dat de overeenkomst schriftelijk is, waaronder ook een elektronische vorm valt. Een digitaal ondertekend document of een als bijlage geaccepteerde overeenkomst voldoet dus, mits de inhoud voor beide partijen vastligt en aantoonbaar is.
Is een modelovereenkomst rechtsgeldig?
Een model kan rechtsgeldig zijn, zolang alle verplichte elementen uit artikel 28 AVG erin staan en de inhoud past bij jouw concrete situatie. Een standaardmodel is een goed startpunt, maar controleer altijd of de omschrijving van de verwerking, de beveiliging en de afspraken over subverwerkers kloppen. Bij complexe of gevoelige verwerkingen is juridisch advies verstandig.
Wat is het verschil tussen de varianten?
De juridische basis is bij elke variant dezelfde: artikel 28 AVG. Het verschil zit in de context en de gevoeligheid van de gegevens, zoals medische gegevens in de zorg, gegevens van leerlingen in het onderwijs of loongegevens bij HR/payroll. Kies daarom de variant die het dichtst bij jouw situatie ligt, zodat de beveiligingsmaatregelen en bewaartermijnen daarop aansluiten.