Om je beter en persoonlijker te helpen, gebruiken wij cookies en vergelijkbare technieken. Met de cookies volgen wij en derde partijen jouw internetgedrag binnen onze site.Hiermee tonen we advertenties op basis van jouw interesse en kun je informatie delen via social media. Als je verdergaat op onze website gaan we ervan uit dat je dat goedvindt. Meer weten? Bekijk onze cookiepagina
Verwerkersovereenkomst opstellen? Doe het niet zelf! Hier waarom
mr. Jaime Boogaers
Privacy/ICT-recht Advocaat, 16 jaar ervaring
De Algemene verordening gegevensbescherming (AVG) lijkt in eerste instantie voor veel ondernemingen gezeur, maar het is wel heel erg belangrijk. Je wilt natuurlijk niet dat je eigen persoonsgegevens op straat komen te liggen. Om deze reden moet je het als onderneming goed willen regelen. De boetes kunnen oplopen tot 4 miljoen euro. Als advocaat heb ik mij helemaal gespecialiseerd in deze materie om je onderneming AVG proof te maken.
Met een verwerkersovereenkomst zorg je ervoor dat een andere partij, de verwerker genoemd, zorgvuldig met de persoonsgegevens omspringt. Jij geeft aan wat al dan niet toegelaten is. En zo zorg je ervoor dat de persoonsgegevens een optimale bescherming genieten. In de wet staat nergens geschreven dat je de verwerkersovereenkomst door een jurist of advocaat moet laten opstellen. Maar toch doe je het toch maar beter niet zelf. Hier waarom.
Opstellen van een verwerkersovereenkomst is maatwerk
In een verwerkersovereenkomst moeten verschillende bepalingen worden opgenomen. Zo moet het het doel van de verwerking omschrijven, net zoals de verwerkingsmethode. Denk echter ook aan andere bepalingen zoals geheimhoudingsverklaringen, afspraken indien met onderaannemers wordt gewerkt en de duur van de verwerking. Voor elke verwerkersovereenkomst zal een en ander natuurlijk anders zijn. Zomaar even een verwerkersovereenkomst van het internet plukken? Dat volstaat logischerwijs niet.
Model Verwerkersovereenkomst laten opstellen door een bedrijfsjurist?
€ 189,- per document
Laten we een afspraak maken. We bespreken al je wensen voordat je bestelt. Het gesprek is gratis en vrijblijvend en duurt 20 a 30 minuten.
Maar: ga niet akkoord met een opgedrongen verwerkersovereenkomst
Een verwerkersovereenkomst wordt afgesloten tussen de verantwoordelijke en de verwerker. Uiteraard is het dan ook de verantwoordelijke die zijn verantwoordelijkheid opneemt en aan de verwerker aangeeft wat al dan niet door de beugel kan. Soms horen we wel eens het omgekeerde en zien we dat een verwerker al ‘voor jou’ een verwerkersovereenkomst heeft opgesteld.
Dat is natuurlijk niet de bedoeling, want vaak is het niet alleen vriendelijk maar bovenal een manier om de verantwoordelijkheid maximaal weg te wuiven. Zeker indien de verwerker de overeenkomst door zijn advocaat liet opstellen… Als het misloopt, komt zo’n overeenkomst als een boemerang in jouw gezicht te vliegen. Laat daar geen twijfel over bestaan. Daarom kiezen jullie maar beter voor een gezamenlijke verwerkersovereenkomst. Want alleen dat is echt eerlijk.
Verwerkersovereenkomst en aansprakelijkheid
Indien de persoonsgegevens van een klant te grabbel komen te liggen, zal de klant jou waarschijnlijk aanspreken. En dat kan in een fikse schadevergoeding resulteren. Niet leuk. Zeker indien het eigenlijk de verwerker was die de persoonsgegevens onvoldoende beveiligde. In zo’n geval wordt de verwerkersovereenkomst bovengehaald. Aan de hand van de hierin gemaakte afspraken wordt dan nagegaan of de verwerker niks te verwijten valt. En zo kan jij aantonen dat je helemaal niet aansprakelijk bent!
Dit bewijst meteen ook waarom je nooit een verwerkersovereenkomst van het internet mag plukken of mag laten opdringen door een verwerker: de verwerkersovereenkomst hoort uiteraard in het voordeel te spelen van de verwerkingsverantwoordelijke. Dat is ook logisch, want het is de verantwoordelijke die de verantwoordelijkheid moet dragen. What’s in a name? Veel, zo blijkt.
Fikse boetes mogelijk
Je moet niet alleen over een verwerkersovereenkomst beschikken, de wetgever legt ook een aantal eisen op waaraan zo’n verwerkersovereenkomst moet voldoen. De vereisten staan onder andere in artikel 28 AVG te lezen.
Als er geen verwerkersovereenkomst is of er niet is voldaan aan de wettelijk opgelegde vereisten, kan je dan ook een boete in de bus krijgen. Richtbedragen zijn er niet echt, omdat de Autoriteit Persoonsgegevens vrij veel vrijheid krijgt om de hoegrootheid van dergelijke boetes te bepalen. Maar dat ze niet min zijn, staat overal wel te lezen.
De belangrijkste conclusie: zelf een verwerkersovereenkomst opstellen is dan wel goedkoper, maar niet als je vervolgens tegen torenhoge boetes en schadevergoedingen aanloopt. Toch maar niet zelf de verwerkersovereenkomst opstellen? Dat lijkt ons de enige manier te zijn om ook echt met een dubbeltje op de eerste rang te zitten.
MKBrecht.nl Bedrijfsjuristen & Advocaten
Met onze brede expertise binnen onze praktijkgebieden bedienen we cliënten in uiteenlopende sectoren. Van MKB, beursgenoteerde bedrijven en internationale ondernemingen tot (semi-)overheden en non-profit. We bieden juridische adviezen op alle niveaus, van boardroom tot individuele medewerker. Kenmerkend voor onze dienstverlening zijn de hoge kwaliteit, betrouwbaarheid en verdieping in specialismen.
