Wanneer moet ik een verwerkersovereenkomst afsluiten?

Een verwerkersovereenkomst sluit je af wanneer een externe partij voor jou persoonsgegevens verwerkt. Bijvoorbeeld wanneer jij iemand de opdracht geeft om jouw website te beheren en diegene daardoor toegang heeft tot de persoonsgegevens van jouw websitebezoekers of klanten. In deze situatie ben jij de ‘verantwoordelijke’ en de websitebeheerder de ‘verwerker’.

De rollen kunnen ook omgedraaid zijn. Krijg jij de opdracht om persoonsgegevens te verwerken? Dan ben jij de verwerker. De verantwoordelijke heeft de verplichting om met jou een verwerkersovereenkomst af te sluiten.

Gelukkig hoef je niet bij elke opdracht waarbij inzicht in namen of e-mailadressen wordt verschaft, direct een verwerkersovereenkomst te sluiten. Word jij bijvoorbeeld ingehuurd om een workshop te geven en ontvang je daarvoor een namenlijst van deelnemers? Dan ben jij geen verwerker en is een verwerkersovereenkomst niet nodig.