Verwerkersovereenkomst cloudleverancier — voorbeeld & model
AVG-verwerkersafspraken toegesneden op een cloud- of hostingdienst. Dit document wordt opgebouwd uit modelclausules. De software controleert de ingevoerde gegevens op de ingestelde regels; controleer zelf of het contract bij jouw situatie past. Wat je invult wordt nergens opgeslagen — tot je het volledige document bestelt.
Status: AI-opgezet model — laat een jurist het document beoordelen. Laat vóór ondertekening altijd een jurist meekijken.
Zo ziet een verwerkersovereenkomst cloudleverancier eruit
Een voorbeeld met fictieve gegevens — jouw versie vul je zelf in.
Partijen
Klant B.V., gevestigd te Utrecht (“Verwerkingsverantwoordelijke”), en CloudHost B.V., gevestigd te Amsterdam (“Verwerker”), komen deze verwerkersovereenkomst overeen. Deze overeenkomst maakt onderdeel uit van de tussen partijen gesloten hoofdovereenkomst voor de levering van de dienst en treedt in werking op 1 september 2026.
Gegevens van partijen
Verwerkingsverantwoordelijke (opdrachtgever / klant): Klant B.V., Utrecht. Verwerker (cloud-/hostingleverancier): CloudHost B.V., Amsterdam.
Artikel 1 · Onderwerp en instructies
Verwerker verwerkt persoonsgegevens uitsluitend ten behoeve van de dienst: SaaS-applicatie met gegevensopslag en back-ups op eigen infrastructuur. Verwerker verwerkt de persoonsgegevens uitsluitend op basis van gedocumenteerde, schriftelijke instructies van Verwerkingsverantwoordelijke, tenzij een wettelijke verplichting anders bepaalt. Verwerker stelt Verwerkingsverantwoordelijke onmiddellijk in kennis indien een instructie naar het oordeel van Verwerker inbreuk maakt op de AVG of andere toepasselijke gegevensbeschermingsregels. Verwerker verwerkt de gegevens niet voor eigen doeleinden.
Artikel 2 · Aard, duur en categorieën
De aard en het doel van de verwerking, de soorten persoonsgegevens, de categorieën betrokkenen en de duur van de verwerking worden nader gespecificeerd in een bijlage bij deze overeenkomst. De verwerking duurt zolang de hoofdovereenkomst van kracht is, tenzij partijen schriftelijk anders overeenkomen. Verwerkingsverantwoordelijke staat ervoor in dat hij bevoegd is de gegevens te (laten) verwerken en dat de opgegeven doeleinden rechtmatig zijn.
Artikel 3 · Beveiliging
Verwerker treft passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen, waaronder waar passend versleuteling, pseudonimisering, toegangsbeheer, logging en periodieke test en evaluatie van de maatregelen. Verwerker houdt rekening met de stand van de techniek, de uitvoeringskosten en de aard, omvang, context en verwerkingsdoeleinden. Verwerker waarborgt dat personen die toegang hebben tot de persoonsgegevens tot geheimhouding zijn verplicht. De concrete maatregelen worden in een bijlage of beveiligingsdocument vastgelegd.
Dit is het begin van het model. Vul je eigen gegevens in voor het complete, kant-en-klare document.
Wat staat er in een verwerkersovereenkomst cloudleverancier?
Een verwerkersovereenkomst cloudleverancier van Lexparaat is geen invul-voorbeeld maar een opgebouwd document: elke clausule komt uit een gecureerde set, waar relevant met het wetsartikel erbij.
- Partijen
- Artikel 1 · Onderwerp en instructies ⚖ art. 28 AVG
- Artikel 2 · Aard, duur en categorieën
- Artikel 3 · Beveiliging ⚖ art. 32 AVG
- Artikel 4 · Subverwerkers ⚖ art. 28 lid 2 AVG
- Artikel 5 · Datalekken ⚖ art. 33 AVG
- Artikel 6 · Bijstand en rechten van betrokkenen ⚖ art. 28 lid 3 AVG
- Artikel 7 · Locatie en doorgifte buiten de EER ⚖ art. 44 AVG
- Artikel 8 · Audit en controle ⚖ art. 28 lid 3 AVG
- Artikel 9 · Teruggave en verwijdering bij einde ⚖ art. 28 lid 3 sub g AVG
- Artikel 10 · Aansprakelijkheid en boete ⚖ art. 82 AVG
- Artikel 11 · Toepasselijk recht
Veelgestelde vragen over een verwerkersovereenkomst cloudleverancier
Waarvoor gebruik je een verwerkersovereenkomst cloudleverancier?
AVG-verwerkersafspraken toegesneden op een cloud- of hostingdienst.
Wat kost een verwerkersovereenkomst cloudleverancier?
Je eerste document is gratis. Daarna kost een document €5, of €29 voor alle modellen uit dezelfde bundel. Invullen en bekijken kost je niets. Wil je dat een jurist het controleert en meetekent, dan kost dat €99.
Is dit een statisch voorbeeld of een echt document?
Geen voorbeeld-PDF: je vult de velden in en de software bouwt het document op uit gecureerde clausules en voert de ingestelde invoercontroles uit. Controleer of het document bij jouw situatie past.
Is dit model juridisch getoetst?
De clausuleset is een werkversie; de juridische toets door mr. Yves Houben volgt. De software voert de ingestelde invoercontroles uit. Een geslaagde controle is geen juridische goedkeuring.
Wat heb ik nodig om dit model in te vullen?
Niet meer dan de basisgegevens: verwerkingsverantwoordelijke, vestigingsplaats verantwoordelijke, verwerker, vestigingsplaats verwerker, omschrijving cloud-/hostingdienst, ingangsdatum verwerkersovereenkomst. Twijfel je ergens over, dan laat je het veld staan en kijkt de jurist mee.
Andere modellen
Verwerkersovereenkomst (AVG)
Verplicht zodra een leverancier persoonsgegevens voor je verwerkt (AVG) — denk aan je boekhouder, IT-partij of marketingbureau.
SaaS-verwerkersovereenkomst
AVG-verwerkersafspraken specifiek voor een SaaS-toepassing.
Sub-verwerkersovereenkomst
Regelt de inschakeling van een sub-verwerker onder een hoofdverwerkersovereenkomst.
Meer over dit onderwerp
Wat de wet hierover zegt, uitgelegd aan de hand van de artikelen waar dit model op steunt.
