Heb ik verwerkersovereenkomsten nodig?
In een verwerkersovereenkomst wordt onder meer geregeld waar de verwerker aan moet voldoen en wie waarvoor verantwoordelijk en aansprakelijk is. U beseft het misschien niet altijd, maar voor veel zaken die op een computer met de persoonsgegeven gebeuren, worden diensten van derden gebruikt. Staat alles in the cloud? Dan biedt een ander bedrijf waarschijnlijk die serverruimte aan. Zij zullen niets met die persoonsgegevens doen wat u niet wilt (ze zullen er waarschijnlijk niet eens naar kijken), maar ze ‘verwerken’ ze wel door ze voor u op te slaan op een server. Veel services die meteen ook opslag aanbieden, veel online software bijvoorbeeld, zijn ook verwerkers.
Met al die partijen moet u verwerkersovereenkomsten sluiten. Zowel de verwerkersverantwoordelijke als de verwerker moeten ervoor zorgen dat die overeenkomst er is. De een heeft daar niet per se een grotere verplichting in dan de ander, al heeft een bedrijf als verwerkersverantwoordelijke natuurlijk wel een grotere verantwoordelijkheid voor de persoonsgegevens op zich. Hoe meer controle u over de afspraken wilt hebben en hoe meer u de aansprakelijkheid wilt verkleinen, hoe beter het is om er zelf een op te (laten) stellen en aan de andere partij aan te bieden.