Verwerkersovereenkomst
Ben je van plan om persoonsgegevens te delen met een derde partij? Dan moet je contractuele afspraken maken met deze partij. We onderscheiden twee contractvormen: (1) een verwerkersovereenkomst en (2) een gezamenlijke verantwoordelijkenovereenkomst. Lees hieronder meer over de verschillende contractvormen.
-
In een verwerkersovereenkomst moeten afspraken gemaakt worden over het onderwerp en de duur van de verwerking, de aard en het doel van de verwerking, het soort persoonsgegevens, de categorieën van betrokkenen en de rechten en verplichtingen van beide partijen.
-
Een verwerker is een derde partij die ten behoeve van de TU Delft persoonsgegevens verwerkt. Denk hierbij aan de salarisadministratie die aan een derde partij wordt uitbesteed of een leverancier van een clouddienst (SAAS).
-
Ben je van plan samen te werken met een derde partij en samen te bepalen hoe jullie omgaan met de persoonsgegevens (bv in wetenschappelijk onderzoek), dan moet je een gezamenlijke verantwoordelijkenovereenkomst afsluiten.
-
Gezamenlijke verwerkingsverantwoordelijken zijn twee of meer partijen die samen bepalen wat er met de persoonsgegevens gebeurt, en dus samen de verantwoordelijkheid dragen om dit op een AVG compliant manier te doen. Denk bijvoorbeeld aan een onderzoeksproject waarin meerdere partijen samenwerken aan een onderzoek en t.b.v. dit onderzoek persoonsgegevens delen.
-
- TU Delft Verwerkersovereenkomst (NL)
- Toelichting op TU Delft Verwerkersovereenkomst (NL)
- TU Delft Gezamenlijk Verantwoordelijkenovereenkomst (NL)
- TU Delft Datauitwisselingsovereenkomst (NL)
- Standard Contractual Clauses Module 1 Verwerkingsverantwoordelijke naar Verwerkingsverantwoordelijke
- Standard Contractual Clauses Module 2 Verwerkingsverantwoordelijke naar Verwerker
- Standard Contractual Clauses Module 3 Verwerker naar Verwerker
- Standard Contractual Clauses Module 4 Verwerker naar Verwerkingsverantwoordelijke