AVG: wel of geen verwerkersovereenkomst?
Moet ik als werkgever, na inwerkingtreding van de AVG, een verwerkersovereenkomst afsluiten met SPW? Antwoord: Nee, dat hoeft u niet.
Een korte toelichting
Vanaf 25 mei 2018 vervangt de Algemene Verordening Gegevensbescherming (AVG) de Wet bescherming persoonsgegevens (Wbp).
Ook op grond van de Wbp moest de uitbesteding van de verwerking van persoonsgegevens aan derden (bewerkers) schriftelijk worden vastgelegd. De vastgelegde afspraken werden gezamenlijk ‘bewerkersovereenkomst’ genoemd. Hoewel werkgevers (persoons)gegevens aanleveren bij SPW, hoefden deze partijen echter geen bewerkersovereenkomst met elkaar af te sluiten.
De Algemene verordening gegevensbescherming (AVG) verandert hier niks aan. Alleen de namen wijzigen: bewerker wordt verwerker en bewerkersovereenkomst wordt verwerkersovereenkomst.
De drie betrokken partijen
Conclusie: wel of niet een verwerkersovereenkomst?
25-05-2018