Bent u verwerker of verwerkingsverantwoordelijke? Dat is de eerste vraag voor de juristen die naar uw onderneming kijken. Eigenlijk maakt het niet uit, want als u persoonsgegevens uitwisselt met een ander bedrijf (bijvoorbeeld uw cloud provider) moet u een verwerkersovereenkomst sluiten. En als u persoonsgegevens van een ander bedrijf verwerkt, ook dan moeten partijen tot afspraken zijn gekomen. Waarom?
De verwerker moet met de verwerkingsverantwoordelijke (en vice versa) een verwerkersovereenkomst sluiten. Doet de verwerker dat niet, is de verwerker in beginsel aansprakelijk voor de schade die de verwerking veroorzaakt. Voor zover die verwerking in strijd is met de Algemene Verordening Gegevensbescherming (AVG) dan (art. 82 en 28 lid 3 AVG). Kortom, problemen met privacy. Alleen al om de aansprakelijkheid te voorkomen of te beperken is het verstandig een verwerkersovereenkomst te sluiten. Daarom horen verwerkersovereenkomst ook tot de orde van de dag, al helemaal bij De Privacy Advocaat.
Wanneer heeft u een verwerkersovereenkomst nodig?
Als uw onderneming persoonsgegevens gebruikt en u voor de persoonsgegevens verantwoordelijk bent, maar een ander deze persoonsgegevens verwerkt. Te denken valt aan een CRM systeem, salarisadministratie door een boekhouder en opslag van persoonsgegevens bij een hostingpartij.
Uw rol vaststellen
Voordat het tot vervaardigen komt, is het van belang vast te stellen in welke rol u optreedt. Bent u verwerkingsverantwoordelijke, mede verwerkingsverantwoordelijke, verwerker of subverwerker? Een belangrijke rol van de (mede) verwerkingsverantwoordelijke is om vast te stellen wie verantwoordelijk is voor het voldoen aan de eisen van de regelgeving en vaststellen hoe individuen hun rechten kunnen uitoefenen. Als verwerker heeft u weer andere contractuele/wettelijke verplichtingen. De verplichtingen tussen de verwerkingsverantwoordelijke en de verwerker kunnen dan worden vastgelegd in een aparte verwerkersovereenkomst. De AVG bevat specifieke bepalingen over de relatie tussen de verwerkingsverantwoordelijke en de verwerking. De Privacy Advocaat zorgt voor correcte overeenkomsten. Uw Privacy, onze prioriteit!
Wij begrijpen u
Wij begrijpen dat uw contractspartijen niet zitten te wachten op overeenkomsten. Zeker niet als er altijd zonder een letter op papier zaken is gedaan. Waarom dan ineens een contract? Dat begrijpt De Privacy Advocaat en daarom vinden wij het van belang uw samenwerkingspartners uit te leggen waarom er een overeenkomst moet worden gesloten. En daarbij, de contracten moeten wel voldoende ademruimte voor beide partijen hebben om de overeenkomst uit te voeren.
De Privacy Advocaat staat u met raad en daad bij
- Bij het vaststellen van uw rol en die van uw samenwerkingspartners;
- Bij het vaststellen welke informatie de samenwerkingspartner verwerkt;
- Bij het opstellen en eventueel uitonderhandelen van verwerkingsovereenkomsten;
- Bij het opstellen en eventueel uitonderhandelen van alle noodzakelijke documenten.
Heeft u een verwerkersovereenkomst nodig? Heeft u een verwerkersovereenkomst ontvangen en wilt u weten of daar geen gekke clausules in staan? Wij zijn gespecialiseerd in het opstellen van goed geformuleerde en gestructureerde contracten. Wij helpen u graag bij het opstellen, ontbinden, opzeggen of heronderhandelen van (internationale) contracten. Neem snel contact op!
