De Privacy Baseline/Verwerkersovereenkomst: verschil tussen versies
k (hoofdlettergevoelig) |
k (hoofdlettergevoelig) |
||
| Regel 1: | Regel 1: | ||
{{Hoofdstuk normenkader|Heeft bron=De Privacy Baseline | |||
|Versieaanduiding=3.1|Publicatiedatum=17 oktober 2017|ID=PRIV_NT1.2}}</noinclude> | |Versieaanduiding=3.1|Publicatiedatum=17 oktober 2017 | ||
|ID=PRIV_NT1.2}}</noinclude> | |||
==Verwerkersovereenkomst== | ==Verwerkersovereenkomst== | ||
Hoewel de term 'verwerkersovereenkomst' in de Nederlandstalige Avg niet letterlijk wordt gebruikt, bepaalt artikel 28 toch nauwkeurig dat er een "overeenkomst of andere rechtshandeling krachtens het Unierecht of het lidstatelijke recht die de verwerker ten aanzien van de verwerkings-verantwoordelijke bindt " moet zijn, "waarin het onderwerp en de duur van de verwerking, de aard en het doel van de verwerking, het soort persoonsgegevens en de categorieën van betrokkenen en de rechten en verplichtingen van de verwerkingsverantwoordelijke worden omschreven"<Ref>Avg art. 28 lid 3 en verder.</Ref><Ref>In deel II komt dit nog nader ter sprake, bij B.02 Organieke inbedding, en vooral: U.07 Doorgifte persoonsgegevens.</Ref>. | Hoewel de term 'verwerkersovereenkomst' in de Nederlandstalige Avg niet letterlijk wordt gebruikt, bepaalt artikel 28 toch nauwkeurig dat er een "overeenkomst of andere rechtshandeling krachtens het Unierecht of het lidstatelijke recht die de verwerker ten aanzien van de verwerkings-verantwoordelijke bindt " moet zijn, "waarin het onderwerp en de duur van de verwerking, de aard en het doel van de verwerking, het soort persoonsgegevens en de categorieën van betrokkenen en de rechten en verplichtingen van de verwerkingsverantwoordelijke worden omschreven"<Ref>Avg art. 28 lid 3 en verder.</Ref><Ref>In deel II komt dit nog nader ter sprake, bij B.02 Organieke inbedding, en vooral: U.07 Doorgifte persoonsgegevens.</Ref>. | ||
Versie van 27 jun 2018 19:10
| ||||||||||
Verwerkersovereenkomst[bewerken]
Hoewel de term 'verwerkersovereenkomst' in de Nederlandstalige Avg niet letterlijk wordt gebruikt, bepaalt artikel 28 toch nauwkeurig dat er een "overeenkomst of andere rechtshandeling krachtens het Unierecht of het lidstatelijke recht die de verwerker ten aanzien van de verwerkings-verantwoordelijke bindt " moet zijn, "waarin het onderwerp en de duur van de verwerking, de aard en het doel van de verwerking, het soort persoonsgegevens en de categorieën van betrokkenen en de rechten en verplichtingen van de verwerkingsverantwoordelijke worden omschreven"[1][2].
Wij hanteren de term 'verwerkersovereenkomst' hierna in deze zin. Voor de overeenkomst tussen twee verwerkingsverantwoordelijken (bij doorgifte/overdracht van persoonsgegevens, gebruiken we in dit document de term 'samenwerkingsovereenkomst', om het verschil tussen de overeenkomst tussen de verantwoordelijke en de verwerker en de overeenkomst tussen verantwoordelijke en verantwoordelijke te kunnen onderscheiden.