Wat is verwerkersovereenkomst? Betekenis en uitleg

Volgens artikel 28 van de AVG moet een verwerkingsverantwoordelijke een verwerkersovereenkomst sluiten met elke partij die namens hem persoonsgegevens verwerkt. In het Engels heet dit een Data Processing Agreement (DPA). De overeenkomst legt onder meer vast welke gegevens worden verwerkt en met welk doel, welke beveiligingsmaatregelen gelden, welke subverwerkers worden ingeschakeld, hoe datalekken worden gemeld en wat er met de gegevens gebeurt na afloop van het contract.

Een accountants- of administratiekantoor verwerkt veel persoonsgegevens van klanten en hun relaties, zoals namen, adressen, IBAN's en salarisgegevens. Zodra het kantoor software gebruikt die deze gegevens verwerkt, moet het met die leverancier een verwerkersovereenkomst hebben. Bij een controle door de Autoriteit Persoonsgegevens, of bij vragen van klanten, moet het kantoor kunnen laten zien dat dit goed is geregeld.

Autoboeker biedt een DPA-overeenkomst. Subprocessors en securitydocumentatie zijn te vinden in het Trust Center. Volgens de eigen beveiligingsinformatie wordt data versleuteld tijdens transport (TLS) en in opslag (AES-256), is toegang rolgebaseerd en per administratie in te stellen, verkoopt of deelt Autoboeker nooit klantdata en wordt data niet gebruikt om publieke AI-modellen te trainen.