Sub-verwerkersovereenkomst
Regelt de inschakeling van een sub-verwerker onder een hoofdverwerkersovereenkomst. Gecureerde clausules; de software bewaakt de wettelijke grenzen en laat zien wat ze rechtzet. Wat je invult wordt nergens opgeslagen.
Status: AI-opgezet model — laat een jurist jouw exemplaar tekenen. Laat vóór ondertekening altijd een jurist meekijken.
Zo ziet dit model eruit
Een voorbeeld met fictieve gegevens — jouw versie vul je zelf in.
Partijen
DataHost B.V., gevestigd te Utrecht (“Verwerker”), en CloudInfra B.V., gevestigd te Amsterdam (“Sub-verwerker”), komen deze sub-verwerkersovereenkomst overeen. Verwerker heeft met een verwerkingsverantwoordelijke een verwerkersovereenkomst gesloten van 2026-09-01 (de “Hoofdovereenkomst”) en schakelt Sub-verwerker in bij de uitvoering daarvan.
Artikel 1 · Doel, rangorde en instructies
Sub-verwerker verwerkt persoonsgegevens uitsluitend ten behoeve van de dienst: Hosting en back-up van applicatiedata in een datacenter. De verwerking betreft de volgende categorieën persoonsgegevens: NAW-gegevens, e-mailadressen, gebruikersaccounts en loggegevens. Sub-verwerker verwerkt de persoonsgegevens uitsluitend op basis van schriftelijke instructies van Verwerker, die de instructies van de verwerkingsverantwoordelijke doorgeeft. De verplichtingen van Sub-verwerker gaan niet verder dan die welke op Verwerker rusten op grond van de Hoofdovereenkomst; bij strijd tussen deze overeenkomst en de Hoofdovereenkomst prevaleert de bescherming van de betrokkenen.
Artikel 2 · Beveiligingsmaatregelen
Sub-verwerker treft passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen, waaronder waar passend pseudonimisering, versleuteling, en maatregelen voor vertrouwelijkheid, integriteit, beschikbaarheid en veerkracht van de systemen. Sub-verwerker evalueert deze maatregelen periodiek en past ze aan waar nodig. Op verzoek toont Sub-verwerker aan dat de maatregelen worden nageleefd.
Dit is het begin van het model. Vul je eigen gegevens in voor het complete, kant-en-klare document.
Wat staat er in dit model?
Een sub-verwerkersovereenkomst van Lexparaat is geen invul-voorbeeld maar een opgebouwd document: elke clausule komt uit een gecureerde set, waar relevant met het wetsartikel erbij.
- Partijen
- Artikel 1 · Doel, rangorde en instructies ⚖ art. 28 AVG
- Artikel 2 · Beveiligingsmaatregelen ⚖ art. 32 AVG
- Artikel 3 · Vertrouwelijkheid
- Artikel 4 · Inschakeling van verdere sub-verwerkers ⚖ art. 28 AVG
- Artikel 5 · Doorgifte buiten de EER ⚖ art. 44 AVG
- Artikel 6 · Datalekken ⚖ art. 33 AVG
- Artikel 7 · Bijstand aan Verwerker ⚖ art. 28 AVG
- Artikel 8 · Audits en informatie ⚖ art. 28 AVG
- Artikel 9 · Duur en beëindiging
- Artikel 10 · Teruggave en verwijdering ⚖ art. 28 AVG
- Artikel 11 · Aansprakelijkheid
- Artikel 12 · Toepasselijk recht
Wat de software voor je bewaakt
- Datums worden op volgorde gecontroleerd — een einddatum vóór de begindatum komt er niet doorheen.
- Getallen zoals termijnen en looptijden worden binnen wettelijke of redelijke grenzen gehouden.
Termijnen die de wachter bewaakt
Dit model levert zijn termijnen mee (teruggave data) — na de jurist-handtekening bewaakt de wachter ze automatisch, zodat je nooit meer een datum mist.
Veelgestelde vragen
Waarvoor gebruik je een sub-verwerkersovereenkomst?
Regelt de inschakeling van een sub-verwerker onder een hoofdverwerkersovereenkomst.
Is dit model sub-verwerkersovereenkomst gratis?
Ja — invullen en het document genereren is gratis, zonder account. Je betaalt pas als je een jurist dít exemplaar laat controleren en tekenen.
Is dit een statisch voorbeeld of een echt document?
Geen voorbeeld-PDF: je vult de velden in en de software bouwt het document op uit gecureerde clausules, bewaakt de wettelijke grenzen en laat zien wat er is rechtgezet en waarom.
Is dit model juridisch getoetst?
De clausuleset is een werkversie; de juridische toets door mr. Yves Houben volgt. De software bewaakt de wettelijke grenzen al wel automatisch, en dat zie je per aanpassing terug.
Bewaakt Lexparaat ook de termijnen uit dit contract?
Ja. Dit model levert zijn eigen termijnen mee (teruggave data); laat je een jurist het exemplaar tekenen, dan bewaakt de wachter ze daarna automatisch.
Wat heb ik nodig om dit model in te vullen?
Niet meer dan de basisgegevens: verwerker, vestigingsplaats verwerker, sub-verwerker, vestigingsplaats sub-verwerker, datum onderliggende, omschrijving van de sub-verwerkingsdienst. Twijfel je ergens over, dan laat je het veld staan en kijkt de jurist mee.
Andere modellen
30%-regeling addendum
Aanvulling voor ingekomen werknemers met de onbelaste vergoeding voor extraterritoriale kosten.
403-verklaring
Moedermaatschappij stelt zich hoofdelijk aansprakelijk voor schulden van dochters.
Aandeelhoudersbesluit buiten vergadering
Legt een schriftelijk besluit van aandeelhouders zonder fysieke vergadering vast.