Rechtshulpmogelijkheden bij verwerkersovereenkomst
Verwerkersovereenkomst is een overeenkomst waarin afspraken worden vastgelegd over de verwerking van persoonsgegevens door een externe partij. Dit speelt bijvoorbeeld wanneer een organisatie gebruikmaakt van een IT-dienstverlener, cloudprovider of softwareleverancier.
Wanneer persoonsgegevens door een andere partij worden verwerkt, stelt de privacywetgeving aanvullende eisen. Duidelijke afspraken helpen om risico’s te beperken en verantwoordelijkheden goed vast te leggen. Voor een eerste oriëntatie op uw rechten en verplichtingen kunt u terecht bij een rechtswinkel of het Juridisch Loket. Wanneer overeenkomsten moeten worden opgesteld of beoordeeld, is rechtshulp van een ICT-rechtadvocaat gebruikelijk.
Wat is een verwerkersovereenkomst?
Een verwerkersovereenkomst is een contract tussen een verwerkingsverantwoordelijke en een verwerker. Hierin worden afspraken gemaakt over hoe persoonsgegevens worden verwerkt en beveiligd.
De AVG verplicht organisaties om een verwerkersovereenkomst af te sluiten wanneer persoonsgegevens door een externe partij worden verwerkt.
In de overeenkomst wordt onder meer vastgelegd welke gegevens worden verwerkt, voor welk doel dit gebeurt en welke beveiligingsmaatregelen moeten worden genomen.
Wat wordt geregeld in een verwerkersovereenkomst?
In een verwerkersovereenkomst worden doorgaans onder meer de volgende onderwerpen vastgelegd:
- welke persoonsgegevens worden verwerkt
- het doel en de duur van de verwerking
- beveiligingsmaatregelen voor persoonsgegevens
- geheimhouding en vertrouwelijkheid
- gebruik van subverwerkers
- ondersteuning bij rechten van betrokkenen
- afspraken over datalekken en meldingen
- verwijdering of teruggave van gegevens na afloop
Waar moet u op letten bij een verwerkersovereenkomst?
Bij een verwerkersovereenkomst is het belangrijk dat afspraken duidelijk en concreet zijn vastgelegd. Onduidelijkheden kunnen leiden tot risico’s of problemen bij naleving van de AVG.
Let daarbij onder meer op de volgende punten:
- controleer welke persoonsgegevens worden verwerkt
- leg passende beveiligingsmaatregelen vast
- maak duidelijke afspraken over datalekken
- bepaal of subverwerkers mogen worden ingezet
- leg vast wat gebeurt met gegevens na beëindiging van de samenwerking
- zorg dat verantwoordelijkheden duidelijk verdeeld zijn
Veelvoorkomende problemen bij verwerkersovereenkomsten
In de praktijk ontstaan problemen bij verwerkersovereenkomsten onder meer in de volgende situaties:
- geen of onvolledige verwerkersovereenkomst aanwezig
- onduidelijkheid over verantwoordelijkheden
- onvoldoende beveiliging van persoonsgegevens
- discussie over meldingen van datalekken
- inzet van subverwerkers zonder duidelijke afspraken
Waarom rechtshulp bij verwerkersovereenkomst
Verwerkersovereenkomsten moeten voldoen aan de eisen van de AVG en aansluiten op de feitelijke verwerking van persoonsgegevens. Juridische begeleiding helpt om risico’s te beperken en duidelijke afspraken te maken.
Rechtshulp kan in deze situatie onder meer helpen bij:
- beoordeling van rechten en verplichtingen
- opstellen of controleren van een verwerkersovereenkomst
- advies over privacywetgeving en naleving van de AVG
- beoordeling van beveiligings- en privacyrisico’s
- ondersteuning bij onderhandelingen of aanpassingen
Bij het opstellen of beoordelen van een verwerkersovereenkomst is rechtsbijstand van een ICT-rechtadvocaat in veel gevallen gebruikelijk.
Het opstellen of beoordelen van een verwerkersovereenkomst
Een verwerkersovereenkomst wordt meestal opgesteld voordat persoonsgegevens door een externe partij worden verwerkt.
Het laten beoordelen van een overeenkomst helpt om privacyrisico’s en onduidelijkheden tijdig te signaleren. Zo kunnen afspraken beter aansluiten op de verwerking in de praktijk.
Dit kan bijvoorbeeld gaan om bepalingen over beveiliging, subverwerkers, bewaartermijnen of verantwoordelijkheden bij datalekken.
Rechtsbijstandverzekering bij verwerkersovereenkomst
In sommige gevallen kan juridische hulp bij een verwerkersovereenkomst worden vergoed via een rechtsbijstandverzekering. Of er dekking bestaat, hangt af van uw polisvoorwaarden.
Bij zakelijke dienstverlening is dekking vaak beperkt. Het is daarom verstandig om vooraf te controleren of uw verzekering deze kosten dekt.
Een gratis gesprek met een advocaat over verwerkersovereenkomst
Op deze pagina worden profielen getoond van ICT-rechtadvocaten. Indien gewenst kunt u een gratis oriënterend gesprek hebben met een ICT-rechtadvocaat over een verwerkersovereenkomst. Dit gesprek is bedoeld om inzicht te krijgen in uw juridische positie en mogelijke vervolgstappen.
Wat houdt een gratis gesprek met een advocaat in?
Het gratis gesprek is informatief en dient als eerste kennismaking en oriëntatie. Tijdens dit gesprek zal de advocaat:
- uw situatie bespreken en vragen beantwoorden
- toelichten welke juridische mogelijkheden er zijn
- beoordelen of er dekking is via een verzekering
- indien nodig een kostenindicatie geven
Kortom: het gesprek helpt u om uw juridische positie beter te begrijpen en inzicht te krijgen in mogelijke vervolgstappen.
