Verwerkersovereenkomst zorg — voorbeeld & model
AVG-verwerkersafspraken voor bijzondere gezondheidsgegevens in de zorg. Dit document wordt opgebouwd uit modelclausules. De software controleert de ingevoerde gegevens op de ingestelde regels; controleer zelf of het contract bij jouw situatie past. Wat je invult wordt nergens opgeslagen — tot je het volledige document bestelt.
Status: AI-opgezet model — laat een jurist het document beoordelen. Laat vóór ondertekening altijd een jurist meekijken.
Zo ziet een verwerkersovereenkomst zorg eruit
Een voorbeeld met fictieve gegevens — jouw versie vul je zelf in.
Partijen
Zorginstelling De Linde, gevestigd te Utrecht (“Verwerkingsverantwoordelijke”), en MediSoft B.V., gevestigd te Eindhoven (“Verwerker”), komen deze verwerkersovereenkomst overeen. Deze overeenkomst maakt onlosmakelijk deel uit van de tussen partijen gesloten hoofdovereenkomst en regelt de verwerking van persoonsgegevens die Verwerker in opdracht van Verwerkingsverantwoordelijke verricht.
Gegevens van partijen
Verwerkingsverantwoordelijke (organisatie): Zorginstelling De Linde, Utrecht. Verwerker (organisatie / leverancier): MediSoft B.V., Eindhoven.
Artikel 1 · Onderwerp en instructies
Verwerker verwerkt persoonsgegevens uitsluitend ten behoeve van de volgende dienst: Hosting en beheer van een elektronisch patiëntendossier (EPD). Verwerker verwerkt de persoonsgegevens uitsluitend op basis van schriftelijke instructies van Verwerkingsverantwoordelijke, tenzij een wettelijke verplichting anders bepaalt. Verwerker gebruikt de gegevens niet voor eigen doeleinden en stelt Verwerkingsverantwoordelijke onmiddellijk in kennis indien een instructie naar zijn oordeel in strijd is met de privacywetgeving.
Artikel 2 · Aard van de gegevens (bijzondere gezondheidsgegevens)
De verwerking betreft mede gegevens over de gezondheid en andere bijzondere categorieën van persoonsgegevens van patiënten en cliënten. Partijen erkennen het verhoogde risico van deze gegevens en passen een navenant hoog beschermingsniveau toe. Verwerker verwerkt niet meer gegevens dan noodzakelijk is voor de overeengekomen dienst.
Artikel 3 · Beveiliging
Verwerker treft passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen, waaronder pseudonimisering en versleuteling waar passend, toegangsbeheer, logging en periodieke evaluatie van de maatregelen. Verwerker houdt daarbij rekening met de in de zorg geldende normen, waaronder NEN 7510, NEN 7512 en NEN 7513. Op verzoek verstrekt Verwerker een actueel overzicht van de getroffen maatregelen.
Dit is het begin van het model. Vul je eigen gegevens in voor het complete, kant-en-klare document.
Wat staat er in een verwerkersovereenkomst zorg?
Een verwerkersovereenkomst zorg van Lexparaat is geen invul-voorbeeld maar een opgebouwd document: elke clausule komt uit een gecureerde set, waar relevant met het wetsartikel erbij.
- Partijen
- Artikel 1 · Onderwerp en instructies
- Artikel 2 · Aard van de gegevens (bijzondere gezondheidsgegevens)
⚖ art. 22 UAVG
1. Overeenkomstig artikel 9, eerste lid, van de verordening zijn verwerking van persoonsgegevens waaruit ras of etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen, of het lidmaatschap van een vakbond blijken, en verwerking van genetische gegevens, biometrische gegevens met het oog op de unieke identificatie van een persoon, of gegevens over gezondheid, of gegevens met betrekking tot iemands seksueel gedrag of seksuele gerichtheid verboden.
2. Overeenkomstig artikel 9, tweede lid, onderdelen a, c, d, e en f, van de verordening is het verbod om bijzondere categorieën van persoonsgegevens te verwerken niet van toepassing, indien:
a. de betrokkene uitdrukkelijke toestemming heeft gegeven voor de verwerking van die persoonsgegevens voor een of meer welbepaalde doeleinden;
b. de verwerking noodzakelijk is ter bescherming van de vitale belangen van de betrokkene of van een andere natuurlijke persoon, indien de betrokkene fysiek of juridisch niet in staat is zijn toestemming te geven;
c. de verwerking wordt verricht door een stichting, een vereniging of een andere instantie zonder winstoogmerk die op politiek, levensbeschouwelijk, godsdienstig of vakbondsgebied werkzaam is, in het kader van haar gerechtvaardigde activiteiten en met passende waarborgen, mits de verwerking uitsluitend betrekking heeft op de leden of de voormalige leden van de instantie of op personen die in verband met haar doeleinden regelmatig contact met haar onderhouden, en de persoonsgegevens niet zonder de toestemming van de betrokkenen buiten die instantie worden verstrekt;
d. de verwerking betrekking heeft op persoonsgegevens die kennelijk door de betrokkene openbaar zijn gemaakt; of
e. de verwerking noodzakelijk is voor de instelling, uitoefening of verdediging van een rechtsvordering, of wanneer gerechten handelen in het kader van hun rechtsprekende taken.Bron: wetten.overheid.nl — Uitvoeringswet Algemene verordening gegevensbescherming (BWBR0040940), toestand geldig vanaf 2026-09-01, opgehaald 10-09-2026 uit de BWB-repository van de overheid. Wetteksten zijn vrij van auteursrecht (art. 11 Auteurswet); de uitleg en de contractmodellen zijn van Lexparaat.
- Artikel 3 · Beveiliging
- Artikel 4 · Geheimhouding
- Artikel 5 · Subverwerkers
- Artikel 6 · Doorgifte buiten de EER
- Artikel 7 · Datalekken
- Artikel 8 · Bijstand en rechten van betrokkenen
- Artikel 9 · Audit en controle
- Artikel 10 · Duur en beëindiging
- Artikel 11 · Teruggave en vernietiging bij einde
- Artikel 12 · Aansprakelijkheid en boete
- Artikel 13 · Toepasselijk recht
Wat de software voor je bewaakt
- Datums worden op volgorde gecontroleerd — een einddatum vóór de begindatum komt er niet doorheen.
- Getallen zoals termijnen en looptijden worden binnen wettelijke of redelijke grenzen gehouden.
Termijnen die de wachter bewaakt
Dit model levert zijn termijnen mee (einde) — controleer bij ingebruikname welke datums daadwerkelijk in de bewaking zijn opgenomen. Gebeurtenissen zonder bekende datum, zoals een latere executie of fiscale melding, vragen afzonderlijke opvolging.
Veelgestelde vragen over een verwerkersovereenkomst zorg
Waarvoor gebruik je een verwerkersovereenkomst zorg?
AVG-verwerkersafspraken voor bijzondere gezondheidsgegevens in de zorg.
Wat kost een verwerkersovereenkomst zorg?
Je eerste document is gratis. Daarna kost een document €5, of €29 voor alle modellen uit dezelfde bundel. Invullen en bekijken kost je niets. Wil je dat een jurist het controleert en meetekent, dan kost dat €99.
Is dit een statisch voorbeeld of een echt document?
Geen voorbeeld-PDF: je vult de velden in en de software bouwt het document op uit gecureerde clausules en voert de ingestelde invoercontroles uit. Controleer of het document bij jouw situatie past.
Is dit model juridisch getoetst?
De clausuleset is een werkversie; de juridische toets door mr. Yves Houben volgt. De software voert de ingestelde invoercontroles uit. Een geslaagde controle is geen juridische goedkeuring.
Bewaakt Lexparaat ook de termijnen uit dit contract?
Dit model bevat termijngegevens (einde). Controleer bij ingebruikname welke datums daadwerkelijk in de bewaking zijn opgenomen. Houd termijnen die afhangen van latere gebeurtenissen afzonderlijk bij.
Wat heb ik nodig om dit model in te vullen?
Niet meer dan de basisgegevens: verwerkingsverantwoordelijke, vestigingsplaats verantwoordelijke, verwerker, vestigingsplaats verwerker, omschrijving van de dienst / verwerking, ingangsdatum. Twijfel je ergens over, dan laat je het veld staan en kijkt de jurist mee.
Andere modellen
Verwerkersovereenkomst (AVG)
Verplicht zodra een leverancier persoonsgegevens voor je verwerkt (AVG) — denk aan je boekhouder, IT-partij of marketingbureau.
SaaS-verwerkersovereenkomst
AVG-verwerkersafspraken specifiek voor een SaaS-toepassing.
Sub-verwerkersovereenkomst
Regelt de inschakeling van een sub-verwerker onder een hoofdverwerkersovereenkomst.
