Verwerkersovereenkomst

Wat is een verwerkersovereenkomst?

Een verwerkersovereenkomst is een schriftelijke afspraak tussen jou en een partij die persoonsgegevens verwerkt in jouw opdracht. Die partij heet de verwerker. Jij bent de verwerkingsverantwoordelijke: jij bepaalt waarvoor en hoe de gegevens gebruikt worden.

De AVG maakt de overeenkomst verplicht, in artikel 28. Ontbreekt hij, dan zijn jij en de verwerker allebei in overtreding.

Wat staat er in een verwerkersovereenkomst?

De verwerker mag de gegevens alleen gebruiken voor jouw opdracht, niet voor eigen doelen. In de overeenkomst staat onder meer:

• welke gegevens het zijn, waarvoor ze gebruikt worden en hoe lang;
• hoe de verwerker de gegevens beveiligt;
• dat zijn medewerkers geheimhouding hebben;
• of hij zelf andere partijen mag inschakelen (subverwerkers);
• hoe hij je helpt bij een datalek;
• wat er met de gegevens gebeurt als de opdracht stopt.

Jij blijft verantwoordelijk voor de gegevens, ook als de verwerker de overeenkomst heeft opgesteld.

Voorbeeld in het mkb

Wanneer heb je een verwerkersovereenkomst nodig?

Je hebt een verwerkersovereenkomst nodig als een andere partij persoonsgegevens voor jou verwerkt. Denk aan software in de cloud, een hostingpartij, een salarisadministrateur of iemand die een koppeling voor je beheert.

Niet elke partij is verwerker. Een partij die zelf bepaalt wat hij met de gegevens doet, is zelf verantwoordelijk. De AP noemt als voorbeeld een logistieke dienstverlener die pakketten bezorgt. Het gaat om wat er in de praktijk gebeurt, niet om wat er op papier staat.

Per opdracht sluiten we een verwerkersovereenkomst. Dat lees je ook bij mijn werkwijze.

Veelgestelde vragen

Dit is uitleg in gewone taal, geen juridisch advies.

Bron: Autoriteit Persoonsgegevens: Verwerkersovereenkomst, geraadpleegd op 7 oktober 2026.