Model Verwerkersovereenkomst AVG

De AVG verplicht alle organisaties in Europa om op een goede wijze met hun persoonsgegevens om te gaan. Niet meer persoonsgegevens bewaren dan nodig, goed beveiligen en persoonsgegevens alleen gebruiken voor zaken waar een wettelijke grondslag voor bestaat, zijn hier onderdeel van.

Deze verplichtingen gelden ook als gegevens aan een andere partij in beheer worden gegeven, of als een andere partij toegang krijgt tot persoonsgegevens. In dat geval moet de Verwerkingsverantwoordelijke (degene van wie de persoonsgegevens zijn) schriftelijke afspraken maken met de andere partij, de Verwerker. Deze afspraken worden vastgelegd in een Verwerkersovereenkomst.

Omdat de rekenkamer(commissie) een Verwerkingsverantwoordelijke is in de zin van de AVG bent u verplicht om een Verwerkersovereenkomst te sluiten als u de persoonsgegevens door een ander laat verwerken.

Bijgaand vindt u:

• Een aangepaste modelovereenkomst op basis van de Informatie Beveiligingsdienst sept. 2017;
• Een modelovereenkomst voor gebruik van de gemeentelijke ICT-infrastructuur;
• Een modelovereenkomst bedoeld voor samenwerking met kleine partijen.