In een verwerkersovereenkomst legt u de voorwaarden voor de gegevensverwerking vast. In de verwerkersovereenkomst moet u minimaal rekening houden met de bepalingen die opgesomd zijn op de website van de Autoriteit Persoonsgegevens:
- omschrijving van de verwerking door de verwerker;
- toestemming omtrent het uitbesteding aan sub-verwerkers;
- leg verplichtingen op aan sub-verwerkers;
- de verwerker handelt alleen in opdracht van uw organisatie;
- beveiliging van de persoonsgegevens;
- geheimhouding door medewerkers van de verwerker;
- de verwerker helpt uw organisatie ook om andere verplichtingen na te komen;
- Na afloop van de verwerkingsdiensten draagt de verwerker de persoonsgegevens weer over of vernietigt deze;
- De verwerker staat audits toe en geeft uw organisatie relevante informatie.
(Bron: Autoriteit Persoonsgegevens, 2019)