Verwerkersovereenkomst generator — artikel 28 AVG

Rol en partijen

De AVG kent twee rollen: de verwerkingsverantwoordelijke bepaalt doel en middelen van de verwerking, de verwerker verwerkt in opdracht. Geef aan welke rol jouw organisatie heeft en vul beide partijen in.

Jouw rol

Wij zijn de verwerkingsverantwoordelijkeJullie besteden een verwerking uit aan een leverancier, bijvoorbeeld een SaaS partij, salarisverwerker of hostingpartij. Wij zijn de verwerkerJullie verwerken persoonsgegevens in opdracht van een klant en willen die klant een overeenkomst aanbieden.

Verwerkingsverantwoordelijke jouw organisatie

Statutaire naam

Rechtsvorm

Adres (straat en nummer)

Postcode en plaats

KvK nummer

Vertegenwoordigd door

Functie ondertekenaar

Verwerker

Statutaire naam

Rechtsvorm

Adres (straat en nummer)

Postcode en plaats

KvK nummer

Vertegenwoordigd door

Functie ondertekenaar

Subverwerkers

Een subverwerker is een derde die de verwerker inschakelt, zoals een hostingprovider. Artikel 28 lid 2 AVG vereist voorafgaande schriftelijke toestemming: algemeen of specifiek.

Algemene toestemming met meldplichtDe verwerker mag subverwerkers inschakelen, maar meldt wijzigingen vooraf en de verantwoordelijke kan bezwaar maken. Gangbaar bij SaaS en clouddiensten. Specifieke toestemming per subverwerkerElke nieuwe subverwerker vereist aparte schriftelijke toestemming. Meer grip, meer administratie. Geen subverwerkers toegestaanDe verwerker voert alles zelf uit. Alleen realistisch bij eenvoudige dienstverlening.

Meldtermijn nieuwe subverwerker

Bezwaartermijn verantwoordelijke

Huidige subverwerkers (Bijlage 3)

Laat leeg als er nog geen subverwerkers bekend zijn; de bijlage bevat dan een invulplek.

Doorgifte buiten de EER

Verwerking buiten de Europese Economische Ruimte, ook door subverwerkers zoals Amerikaanse clouddiensten, vereist een geldig doorgiftemechanisme uit hoofdstuk V AVG.

Geen doorgifte buiten de EERAlle verwerking blijft binnen de EER. Doorgifte mag alleen na aanvullende schriftelijke toestemming. Alleen naar landen met een adequaatheidsbesluitBijvoorbeeld het Verenigd Koninkrijk, Zwitserland of Japan, of gecertificeerde Amerikaanse partijen onder het EU-US Data Privacy Framework. Doorgifte op basis van standaardcontractbepalingenDe modelbepalingen van de Europese Commissie (Uitvoeringsbesluit (EU) 2021/914), waar nodig met aanvullende maatregelen.

Toelichting (optioneel)

Audits, aansprakelijkheid en beëindiging

De laatste inhoudelijke keuzes: hoe de verantwoordelijke naleving mag controleren, hoe aansprakelijkheid is geregeld en wat er met de gegevens gebeurt na afloop.

Audits

Aankondigingstermijn audit

Kosten van een audit

Aansprakelijkheid

Volgens de regeling in de hoofdovereenkomstDe gebruikelijke keuze als de hoofdovereenkomst al een aansprakelijkheidsregeling bevat. Gemaximeerd op een bedrag per gebeurtenisVul het maximum hieronder in.

Na beëindiging

Wat gebeurt er met de gegevens?

Binnen welke termijn?

Toepasselijk recht en geschillen

Bevoegde rechter

Controleren en genereren

Controleer de kern van de overeenkomst. Ontbrekende gegevens worden in het document opgenomen als invulplekken tussen blokhaken, zodat je ze later kunt aanvullen.

Genereer een complete verwerkersovereenkomst als Word bestand