Wanneer wel of geen verwerkersovereenkomst sluiten?
Externe web-tool
26-10-2023
Geeft uw organisatie persoonsgegevens van werknemers door aan een verwerker, in de zin van de AVG, dan bent u verplicht om met die partij een verwerkersovereenkomst te sluiten. Een voorbeeld van zo’n verwerker, is een externe salarisadministrateur. Uw organisatie blijft zelf de zogeheten verwerkingsverantwoordelijke, omdat u bepaalt welke persoonsgegevens u precies doorgeeft, en wat daarmee gebeurt.
Geeft u de persoonsgegevens door aan een externe partij, om hun dienstverlening mogelijk te maken, dan is déze partij de verwerkingsverantwoordelijke. Een verwerkingsverantwoordelijke is namelijk degene, die zelf het doel en de middelen voor de verwerking bepaalt. Denk bijvoorbeeld aan een pensioenuitvoerder die werknemers adviseert bij pensioenen, of een arbodienst die verzuim registreert.
In dit soort gevallen is het voor uw organisatie niet verplicht, om met deze externe partij een verwerkersovereenkomst te sluiten.