Via je website verzamel je bijna altijd persoonsgegevens: namen en e-mailadressen uit je contactformulier, klantaccounts, bestellingen of nieuwsbriefinschrijvingen. Daarvoor ben jij verantwoordelijk. Laat je een ander bedrijf met die gegevens werken, dan verplicht de AVG je om daar afspraken over vast te leggen in een verwerkersovereenkomst.
Met wie heb je er een nodig?
Met elk bedrijf dat persoonsgegevens voor jou verwerkt of erbij kan komen. Voor een website zijn dat vaak:
- je hostingpartij, waar de gegevens op de server staan;
- je webbouwer of onderhoudspartij, die toegang heeft tot je site en database;
- de dienst voor je nieuwsbrief of e-mailmarketing;
- externe formulier-, boekings- of chatdiensten.
Bij grote partijen zoals hostingbedrijven zit de verwerkersovereenkomst vaak al in de algemene voorwaarden. Bij een webbouwer of onderhoudspartij moet je er meestal zelf om vragen.
Wat staat er in een verwerkersovereenkomst?
- Om welke gegevens het gaat, van wie, en waarvoor ze worden gebruikt.
- Dat de verwerker alleen in jouw opdracht werkt en de gegevens niet voor zichzelf gebruikt.
- Geheimhouding en beveiligingsmaatregelen.
- Welke andere partijen (subverwerkers) worden ingeschakeld.
- Dat datalekken snel aan jou worden gemeld.
- Hulp bij verzoeken van mensen die hun gegevens willen inzien of laten verwijderen.
- Wat er met de gegevens gebeurt als de samenwerking stopt.
Praktische tip
Maak een lijstje van alle diensten die je voor je website gebruikt, en noteer per dienst of er een verwerkersovereenkomst is. Zo weet je precies waar je staat, en heb je het overzicht klaar als iemand ernaar vraagt.
Bij Studio Stalfoort is de verwerkersovereenkomst standaard onderdeel van elk onderhoudspakket. Je leest hem hier.