AVG voor verenigingen: De verwerkersovereenkomst

Screenshot-2018-2-27 Gratis afbeelding op Pixabay - Geheim, Boven, Stempel, Spy, Leger

De verwerkersovereenkomst AVG. Wanneer heeft u hem nodig, en wat moet erin?

Wanneer is een verwerkersovereenkomst nodig?

Een verwerkersovereenkomst is nodig als de organisatie persoonsgegevens laat verwerken door een ander. Dat zal al snel het geval zijn. Denk aan het uitbesteden van de ledenadministratie, online administratiepakketten voor leden, machtigingen voor incasso, het verzenden van nieuwsbrieven door een ander, het opslaan van informatie in de cloud. Het zijn allemaal toepassingen waar verenigingen en stichtingen steeds meer gebruik van maken. En dan is dus ook een verwerkersovereenkomst nodig.

Inhoud van de verwerkersovereenkomst

Degene die de persoonsgegevens uitbesteed is de verantwoordelijke, degene die de gegevens verwerkt, is verwerker. De verantwoordelijke dient ervoor te zorgen dat de gemaakte afspraken worden nageleefd. De verplichting om afspraken vast te leggen geldt voor beide partijen.

Wat in elk geval in de overeenkomst moet worden geregeld:

  • Rechten en plichten van verantwoordelijke en verwerker
  • Welke beschermingsmaatregelen worden genomen
  • Wat is een passend beschermingsniveau
  • Voor welk doel de gegevens mogen worden verwerkt
  • Aan welke aanwijzingen moet verwerker zich houden
  • Wie meldt datalekken
  • Wie is aansprakelijk voor schade bij datalekken
  • Audits door verwerkingsverantwoordelijke bij verwerker
  • Of er subverwerkers mogen worden ingeschakeld en het doorgeven van rechten en plichten aan deze subverwerkers
  • Teruggave of vernietiging gegevens bij beëindiging overeenkomst

Verenigingen vragen vaak om een eenvoudige overeenkomst. Maar een korte overeenkomst van 1 pagina voldoet niet. Dan zijn zaken maar heel globaal geregeld en dan heeft u eigenlijk niets geregeld. U heeft de overeenkomst juist nodig op het moment dat er een datalek ontstaat of als iemand klachten heeft over het privacybeleid. Dan moet helder zijn wie wat doet, hoe de kosten en aansprakelijkheid zijn verdeeld, en of er aan rechten en plichten voldaan is. Dat kan invloed hebben op de aansprakelijkheid van de vereniging. Om dat te voorkomen is toch een uitgebreidere overeenkomst nodig.

Verwerkers weten dat zij met elke klant een overeenkomst moeten sluiten. Vaak zullen zij dan ook degenen zijn die de vereniging of stichting een contract voorleggen. Lees het voorgelegde contract dan goed na. Partijen zullen hem altijd in hun eigen voordeel opstellen.

Overeenkomst nodig?

Legal Letters kan een verwerkersovereenkomst op maat leveren:

  • Opgesteld vanuit de vereniging en dus zoveel mogelijk in haar voordeel beschreven
  • In leesbaar Nederlands
  • Model dat meerdere keren te gebruiken is
  • Kosten: 300 euro ex btw

Krijgt de vereniging zelf een contract voorgelegd en vraagt u zich af of de gestelde verdeling van rechten en plichten redelijk is? Dan kan ik het contract voor u beoordelen.

mr. Marjo Vink

cropped-2016-visitekaartje-voorkant3.jpg