Overeenkomst tot onderaanneming voor de verwerking van persoonsgegevens (data processing agreement)

De persoon of het bedrijf dat juridisch verantwoordelijk is voor de verwerking van persoonsgegevens, voert deze verwerking soms niet zelf uit. Hij kan inderdaad een beroep doen op een onder-verwerker, die - in opdracht van de verwerkingsverantwoordelijke - de gegevensverwerking daadwerkelijk zal uitvoeren.

De verwerkingsverantwoordelijke en de onderaannemer moeten de uitvoering en de organisatie van de verwerking contractueel vastleggen.

Dit contract moet bepaalde verplichte informatie bevatten (categorie van de gegevens, doel en duur van de verwerking, plichten van de onderaannemer ten opzichte van de verantwoordelijke voor de verwerking, enz.)

Dankzij de Lawbox template en de bijhorende vragenlijst kunt u de contractuele relatie tussen de verwerkingsverantwoordelijke en zijn onderaannemer in detail vastleggen.