AVG · de verwerkersovereenkomst
De verwerkersovereenkomst, voorwaarde voor voorwaarde
Acht voorwaarden, elk in de woorden van de verordening; markeer elke als overeengekomen, in onderhandeling of ontbrekend, en de checklist staat hieronder met de ISO 27701-lezing en, voor een bankklant, de DORA-clausule ernaast.
De 8 voorwaarden van artikel 28, lid 3
De verwerking door een verwerker wordt geregeld in een overeenkomst of andere rechtshandeling krachtens het Unierecht of het lidstatelijke recht die de verwerker ten aanzien van de verwerkingsverantwoordelijke bindt, en waarin het onderwerp en de duur van de verwerking, de aard en het doel van de verwerking, het soort persoonsgegevens en de categorieën van betrokkenen, en de rechten en verplichtingen van de verwerkingsverantwoordelijke worden omschreven. Die overeenkomst of andere rechtshandeling bepaalt met name dat de verwerker:
28(3)(a) de persoonsgegevens uitsluitend verwerkt op basis van schriftelijke instructies van de verwerkingsverantwoordelijke, onder meer met betrekking tot doorgiften van persoonsgegevens aan een derde land of een internationale organisatie, tenzij een op de verwerker van toepassing zijnde Unierechtelijke of lidstaatrechtelijke bepaling hem tot verwerking verplicht; in dat geval stelt de verwerker de verwerkingsverantwoordelijke, voorafgaand aan de verwerking, in kennis van dat wettelijk voorschrift, tenzij die wetgeving deze kennisgeving om gewichtige redenen van algemeen belang verbiedt;
ISO 27701, lezing van StandardOS: B.8.2.1, B.8.2.4
28(3)(b) waarborgt dat de tot het verwerken van de persoonsgegevens gemachtigde personen zich ertoe hebben verbonden vertrouwelijkheid in acht te nemen of door een passende wettelijke verplichting van vertrouwelijkheid zijn gebonden;
ISO 27701, lezing van StandardOS: B.8.2.1, Clause 6.4
28(3)(c) alle overeenkomstig artikel 32 vereiste maatregelen neemt;
ISO 27701, lezing van StandardOS: Clause 6.6, Clause 6.7, Clause 6.9
28(3)(d) aan de in de leden 2 en 4 bedoelde voorwaarden voor het in dienst nemen van een andere verwerker voldoet;
ISO 27701, lezing van StandardOS: B.8.5.6, B.8.5.7, B.8.5.8
28(3)(e) rekening houdend met de aard van de verwerking, de verwerkingsverantwoordelijke door middel van passende technische en organisatorische maatregelen, voor zover mogelijk, bijstand verleent bij het vervullen van diens plicht om verzoeken om uitoefening van de in hoofdstuk III vastgestelde rechten van de betrokkene te beantwoorden;
ISO 27701, lezing van StandardOS: B.8.3.1
28(3)(f) rekening houdend met de aard van de verwerking en de hem ter beschikking staande informatie de verwerkingsverantwoordelijke bijstand verleent bij het doen nakomen van de verplichtingen uit hoofde van de artikelen 32 tot en met 36;
ISO 27701, lezing van StandardOS: B.8.2.5, Clause 6.13
28(3)(g) na afloop van de verwerkingsdiensten, naargelang de keuze van de verwerkingsverantwoordelijke, alle persoonsgegevens wist of deze aan hem terugbezorgt, en bestaande kopieën verwijdert, tenzij opslag van de persoonsgegevens Unierechtelijk of lidstaatrechtelijk is verplicht;
ISO 27701, lezing van StandardOS: B.8.4.2
28(3)(h) de verwerkingsverantwoordelijke alle informatie ter beschikking stelt die nodig is om de nakoming van de in dit artikel neergelegde verplichtingen aan te tonen en audits, waaronder inspecties, door de verwerkingsverantwoordelijke of een door de verwerkingsverantwoordelijke gemachtigde controleur mogelijk maakt en eraan bijdraagt.
ISO 27701, lezing van StandardOS: B.8.2.5, Clause 6.15
Waar het gaat om de eerste alinea, punt h), stelt de verwerker de verwerkingsverantwoordelijke onmiddellijk in kennis indien naar zijn mening een instructie inbreuk oplevert op deze verordening of op andere Unierechtelijke of lidstaatrechtelijke bepalingen inzake gegevensbescherming.
0 overeengekomen, 0 in onderhandeling, 8 ontbrekend, van 8.
De checklist
# Checklist van de voorwaarden van artikel 28, lid 3 Gelezen vanaf de kant van de verwerker: de voorwaarden die de overeenkomst van de klant moet dragen en die het bedrijf op zich neemt. Geschreven op met de gratis checklist op getstandardos.com; elke voorwaarde is artikel 28, lid 3, van Verordening (EU) 2016/679 zoals het Publicatieblad het formuleert. > De verwerking door een verwerker wordt geregeld in een overeenkomst of andere rechtshandeling krachtens het Unierecht of het lidstatelijke recht die de verwerker ten aanzien van de verwerkingsverantwoordelijke bindt, en waarin het onderwerp en de duur van de verwerking, de aard en het doel van de verwerking, het soort persoonsgegevens en de categorieën van betrokkenen, en de rechten en verplichtingen van de verwerkingsverantwoordelijke worden omschreven. Die overeenkomst of andere rechtshandeling bepaalt met name dat de verwerker: 0 overeengekomen, 0 in onderhandeling, 8 ontbrekend, van 8. ## 28(3)(a) de persoonsgegevens uitsluitend verwerkt op basis van schriftelijke instructies van de verwerkingsverantwoordelijke, onder meer met betrekking tot doorgiften van persoonsgegevens aan een derde land of een internationale organisatie, tenzij een op de verwerker van toepassing zijnde Unierechtelijke of lidstaatrechtelijke bepaling hem tot verwerking verplicht; in dat geval stelt de verwerker de verwerkingsverantwoordelijke, voorafgaand aan de verwerking, in kennis van dat wettelijk voorschrift, tenzij die wetgeving deze kennisgeving om gewichtige redenen van algemeen belang verbiedt; Status: Ontbreekt ISO 27701, lezing van StandardOS: B.8.2.1, B.8.2.4 Ernaast onder DORA: geen DORA-tegenhanger; de voorwaarde staat op zichzelf Notitie: (geen) ## 28(3)(b) waarborgt dat de tot het verwerken van de persoonsgegevens gemachtigde personen zich ertoe hebben verbonden vertrouwelijkheid in acht te nemen of door een passende wettelijke verplichting van vertrouwelijkheid zijn gebonden; Status: Ontbreekt ISO 27701, lezing van StandardOS: B.8.2.1, Clause 6.4 Ernaast onder DORA: geen DORA-tegenhanger; de voorwaarde staat op zichzelf Notitie: (geen) ## 28(3)(c) alle overeenkomstig artikel 32 vereiste maatregelen neemt; Status: Ontbreekt ISO 27701, lezing van StandardOS: Clause 6.6, Clause 6.7, Clause 6.9 Ernaast onder DORA: geen DORA-tegenhanger; de voorwaarde staat op zichzelf Notitie: (geen) ## 28(3)(d) aan de in de leden 2 en 4 bedoelde voorwaarden voor het in dienst nemen van een andere verwerker voldoet; Status: Ontbreekt ISO 27701, lezing van StandardOS: B.8.5.6, B.8.5.7, B.8.5.8 Ernaast onder DORA: geen DORA-tegenhanger; de voorwaarde staat op zichzelf Notitie: (geen) ## 28(3)(e) rekening houdend met de aard van de verwerking, de verwerkingsverantwoordelijke door middel van passende technische en organisatorische maatregelen, voor zover mogelijk, bijstand verleent bij het vervullen van diens plicht om verzoeken om uitoefening van de in hoofdstuk III vastgestelde rechten van de betrokkene te beantwoorden; Status: Ontbreekt ISO 27701, lezing van StandardOS: B.8.3.1 Ernaast onder DORA: geen DORA-tegenhanger; de voorwaarde staat op zichzelf Notitie: (geen) ## 28(3)(f) rekening houdend met de aard van de verwerking en de hem ter beschikking staande informatie de verwerkingsverantwoordelijke bijstand verleent bij het doen nakomen van de verplichtingen uit hoofde van de artikelen 32 tot en met 36; Status: Ontbreekt ISO 27701, lezing van StandardOS: B.8.2.5, Clause 6.13 Ernaast onder DORA: geen DORA-tegenhanger; de voorwaarde staat op zichzelf Notitie: (geen) ## 28(3)(g) na afloop van de verwerkingsdiensten, naargelang de keuze van de verwerkingsverantwoordelijke, alle persoonsgegevens wist of deze aan hem terugbezorgt, en bestaande kopieën verwijdert, tenzij opslag van de persoonsgegevens Unierechtelijk of lidstaatrechtelijk is verplicht; Status: Ontbreekt ISO 27701, lezing van StandardOS: B.8.4.2 Ernaast onder DORA: geen DORA-tegenhanger; de voorwaarde staat op zichzelf Notitie: (geen) ## 28(3)(h) de verwerkingsverantwoordelijke alle informatie ter beschikking stelt die nodig is om de nakoming van de in dit artikel neergelegde verplichtingen aan te tonen en audits, waaronder inspecties, door de verwerkingsverantwoordelijke of een door de verwerkingsverantwoordelijke gemachtigde controleur mogelijk maakt en eraan bijdraagt. Status: Ontbreekt ISO 27701, lezing van StandardOS: B.8.2.5, Clause 6.15 Ernaast onder DORA: geen DORA-tegenhanger; de voorwaarde staat op zichzelf Notitie: (geen) > Waar het gaat om de eerste alinea, punt h), stelt de verwerker de verwerkingsverantwoordelijke onmiddellijk in kennis indien naar zijn mening een instructie inbreuk oplevert op deze verordening of op andere Unierechtelijke of lidstaatrechtelijke bepalingen inzake gegevensbescherming. Open voorwaarden: 28(3)(a), 28(3)(b), 28(3)(c), 28(3)(d), 28(3)(e), 28(3)(f), 28(3)(g), 28(3)(h). Dit is een checklist tegen de tekst van de verordening, geen juridisch advies; de formulering die aan elke voorwaarde voldoet, is die van de overeenkomst. Gegenereerd door StandardOS.
Eén overeenkomst per klant, met haar voorwaarden als regels
StandardOS houdt elke verwerkersovereenkomst bij als een regel per klant met de status van de acht voorwaarden, naast het verwerkingsregister dat de overeenkomst beschrijft en de inbreuktermijn die de melding van de klant op grond van artikel 33, lid 2, start.
De voorwaarden zijn artikel 28, lid 3, onder a tot en met h, gelezen uit het Publicatieblad, nooit op deze pagina getypt. Dit is een checklist, geen juridisch advies.