Begrip
Wat is een verwerkersovereenkomst?
Een verwerkersovereenkomst is een contract tussen een organisatie en een partij die namens haar persoonsgegevens verwerkt. De AVG verplicht deze overeenkomst zodra je gegevensverwerking uitbesteedt, bijvoorbeeld aan een cloud-, software- of AI-leverancier.
Wanneer is ze verplicht?
Zodra een externe partij persoonsgegevens voor jou verwerkt: denk aan hosting, een SaaS-pakket of een AI-dienst. Jij blijft verantwoordelijk (de verwerkingsverantwoordelijke), de leverancier is de verwerker.
Wat staat erin?
- Het doel en de aard van de verwerking.
- Welke soorten persoonsgegevens het betreft.
- De beveiligingsmaatregelen die de verwerker treft.
- Afspraken over subverwerkers en de meldplicht bij datalekken.
- Teruggave of verwijdering van gegevens na afloop.
Let op bij AI-diensten
Laat je data door een extern AI-model verwerken, let dan op waar die verwerking plaatsvindt en of de leverancier jouw data hergebruikt om modellen te trainen. Dat hoort expliciet in de overeenkomst te staan.
Verder lezen