Verwerker
Een verwerker verwerkt persoonsgegevens in opdracht van de verwerkingsverantwoordelijke, zonder zelf het doel te bepalen. Denk aan je hostingpartij, je mailingtool, je boekhoudpakket of de partij die je salarisadministratie doet. De verwerker voert uit; de verantwoordelijke beslist.
Verwerker of niet?
Niet elke leverancier is een verwerker. Het draait om de vraag of de partij de gegevens uitsluitend voor jou verwerkt of ook voor eigen doelen.
| Partij | Rol | Verwerkersovereenkomst? |
|---|---|---|
| Webhosting / cloud | Verwerker | Ja |
| E-mailmarketingtool | Verwerker | Ja |
| Boekhoud- of CRM-pakket | Verwerker | Ja |
| Betaaldienst (PSP) | Vaak zelf verantwoordelijke | Nee, eigen verantwoordelijkheid |
| Accountant met eigen wettelijke taak | Zelf verantwoordelijke | Nee |
Verplichte afspraken
Tussen verantwoordelijke en verwerker is een verwerkersovereenkomst verplicht (artikel 28 AVG). Daarin staan onder meer het doel en de duur, de beveiliging, het inschakelen van subverwerkers, de hulp bij verzoeken van betrokkenen en datalekken, en wat er na afloop met de gegevens gebeurt.
Zo zie je het in een voorbeeld
In het SaaS-voorbeeld op deze site lees je hoe je benoemt dat je met verwerkers werkt en dat je daarmee afspraken vastlegt. Voor een webshop is de betaalpartner zo’n partij die je apart noemt.
Verwerk dit correct in jouw voorwaarden
Onze generator stelt dit soort clausules automatisch op - juridisch correct in 3 minuten.
Veelgestelde vragen over verwerker
Concrete antwoorden op de vragen die ondernemers hier het vaakst over stellen.