Juridische bijstand bij het gegevensverwerkingscontract
huur nu een advocaat in

In de overeenkomst voor opdrachtverwerking wordt doorgaans een gedetailleerde omschrijving gegeven van het type, de omvang en de doeleinden van de gegevensverwerking, de duur van de verwerking, het soort persoonsgegevens, de groepen personen die worden betrokken, alsmede de rechten en plichten van zowel de verwerkingsverantwoordelijke als de verwerker. Daarnaast worden de beveiligingsmaatregelen die de verwerker moet nemen om de persoonsgegevens te beschermen, evenals de voorwaarden voor samenwerking en beëindiging van de overeenkomst, gespecificeerd.

In de Europese Unie is een gegevensverwerkingsovereenkomst verplicht op grond van artikel 28 van de Algemene Verordening Gegevensbescherming (AVG) wanneer persoonsgegevens door een verwerker namens een verwerkingsverantwoordelijke worden verwerkt.

orderverwerkingsovereenkomst –
gegevensbescherming garanderen

Met dit contract wordt gewaarborgd dat de verwerking van persoonsgegevens plaatsvindt in overeenstemming met de regelgeving inzake gegevensbescherming. Het regelt onder meer:

In een contract voor gegevensverwerking moet precies worden beschreven welke persoonlijke gegevens waaraan Doel verwerkt worden. De verwerker mag deze gegevens uitsluitend verwerken overeenkomstig de instructies van de verwerkingsverantwoordelijke en binnen het kader van de overeenkomst. In het contract moet worden vastgelegd welke persoonsgegevens verwerkt mogen worden. Hierbij geldt dat alleen de gegevens verwerkt mogen worden die noodzakelijk zijn voor de uitvoering van het contract.

Bovendien wordt in het contract de volgende bepaling opgenomen: rechten en plichten beide partijen. Hieronder valt onder meer de verplichting voor de verwerker om passende technische en organisatorische maatregelen te nemen ter bescherming van de gegevens. De verwerker is eveneens verplicht de verwerkingsverantwoordelijke te ondersteunen bij het naleven van de vereisten inzake gegevensbescherming.

Het contract moet ook veiligheidsmaatregelen die de verwerker moet nemen om de persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies of diefstal. De verwerkingsverantwoordelijke moet ook het recht krijgen om toezicht te houden op de gegevensverwerking om ervoor te zorgen dat aan de vereisten inzake gegevensbescherming wordt voldaan.

Na beëindiging van het contract, duidelijke regelgeving Er moeten beslissingen worden genomen over de wijze waarop met de persoonsgegevens wordt omgegaan. Dit kan door de gegevens te verwijderen of terug te sturen, afhankelijk van wat er in het contract is afgesproken.

De gegevensverwerkingsovereenkomst is een cruciaal onderdeel van een uitgebreide strategie voor gegevensbescherming.