Compliance en AVG

Verwerkersovereenkomst

Een verwerkersovereenkomst, in het Engels DPA, is een contract dat vastlegt hoe een dienstverlener persoonsgegevens mag behandelen namens de klant die erover beslist.

Waarom het belangrijk is

Wanneer u een tool gebruikt dat uw contactdata raakt, verwacht de AVG een verwerkersovereenkomst tussen u en die leverancier. Ze definieert wat de leverancier met de data mag doen, hoe die is beschermd en wat er gebeurt als er iets misgaat. Zonder een laat het gebruik van een data- of outreach-tool op EU-persoonsgegevens een gat in uw compliance.

Hoe het in de praktijk werkt

Een verwerkersovereenkomst legt de reikwijdte en het doel van de verwerking, de beveiligingsplichten van de leverancier, regels voor het gebruik van subverwerkers, ondersteuning van rechten van betrokkenen en wat er met de data gebeurt na afloop vast. De klant handelt als verwerkingsverantwoordelijke die beslist waarom en hoe data wordt gebruikt, en de leverancier als verwerker die op instructie van de klant handelt. Ze wordt getekend voordat de data wordt behandeld.

Veelgemaakte fouten

Een veelgemaakte fout is een leverancier gebruiken die persoonsgegevens raakt zonder dat er een verwerkersovereenkomst is. Een andere is er een tekenen zonder te controleren wie de subverwerkers zijn of waar data is opgeslagen. Een derde is de overeenkomst behandelen als opgeborgen en vergeten in plaats van iets om te herzien wanneer de opzet verandert.

Hoe hubsell het aanpakt

hubsell biedt een verwerkersovereenkomst zodat uw gebruik van het platform op EU-contactdata is gedekt, met EU-dataverwerking erachter.

← Terug naar de woordenlijst

Zie het op live data

Plan een demo en we laten hubsell zien op data die vandaag klopt.

Demo plannen