In een verwerkersovereenkomst legt u de voorwaarden voor de gegevensverwerking vast. In de verwerkersovereenkomst moet u minimaal rekening houden met de bepalingen die opgesomd zijn op de website van de Autoriteit Persoonsgegevens:

1. omschrijving van de verwerking door de verwerker;
2. toestemming omtrent het uitbesteding aan sub-verwerkers;
3. leg verplichtingen op aan sub-verwerkers;
4. de verwerker handelt alleen in opdracht van uw organisatie;
5. beveiliging van de persoonsgegevens;
6. geheimhouding door medewerkers van de verwerker;
7. de verwerker helpt uw organisatie ook om andere verplichtingen na te komen;
8. Na afloop van de verwerkingsdiensten draagt de verwerker de persoonsgegevens weer over of vernietigt deze;
9. De verwerker staat audits toe en geeft uw organisatie relevante informatie.

(Bron: Autoriteit Persoonsgegevens, 2019)