Skip to main content

FAQ over standaard verwerkersovereenkomst VNG

Heb je vragen over de VNG ledenbrief van 8 mei over de standaard gemeentelijke verwerkersovereenkomst? Hier vind je de antwoorden van de VNG/IBD.

Inleiding

Met de vaststelling van een eigen verwerkersovereenkomst (VWO) kiezen wij als gemeenten voor uniforme afspraken over het verwerken van persoonsgegevens. Deze standaard is ontwikkeld door én voor gemeenten, in overleg met landelijke leveranciers. Uit een consultatie langs gemeenten in Nederland bleek dat veel gemeenten in een impasse zaten en daarmee niet aan de AVG voldoen. De standaard VWO lost dit probleem voor alle gemeenten in een keer op. Zowel het College van Dienstverleningszaken als het bestuur van de VNG adviseren om de standaard verbindend te verklaren per 1 januari 2020. Tot aan deze datum geldt het principe van ‘pas-toe-of-leg-uit’. In de ledenbrief geven wij een toelichting op de totstandkoming, het beheer en het monitoren van de standaard VWO.

De standaard geldt voor nieuwe verwerkingen en in gevallen waarin geen overeenkomst is gesloten wanneer dat wel benodigd is.

Het verschil tussen de fase van pas-toe-of-leg-uit en de verbindende fase is vooral gelegen in de wijze waarop gemeenten omgaan met uitzonderingen. In de pas-toe-of-leg-uit fase gaat iedere gemeente op zoek naar een eigen oplossing voor een knelpunt door bijvoorbeeld aanvullende bepalingen of andere contracten. In de fase waarin de standaard verbindend is melden gemeenten een knelpunt bij de helpdesk van de VNG en pakken gemeenten knelpunten gezamenlijk op en werken ze voor uitzonderingen die voor meerdere gemeenten gelden een generieke oplossing uit in lijn met de standaard.

Algemene informatie

Vragen en antwoorden

Naar aanleiding van de ledenbrief dd. 8 mei 2019 ontving de VNG/IBD vragen van gemeenten. Deze vragen beantwoorden wij op deze pagina.

Verder lezen bij de bron
IB&P

Lees ons boek

Gemeenten. Bewustzijn. Privacy.

Het handboek voor informatiebewustzijn bij de lokale overheid.

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Rapporteren zonder resultaat; de frustratie van elke FG en CISO
Een belangrijke taak van de FG en CISO is adviseren en rapporteren. Maar wat doe je als deze adviezen niet worden opgevolgd?
Hoe voer je een Business Impact Analyse (BIA) uit?
Met een BIA krijg je inzicht in de kritieke processen binnen je organisatie en bepaal je wat de mogelijke gevolgen zijn als er iets misgaat. Dit helpt jouw organisatie om te bepalen welke processen je als eerste weer opstart en hoe je de impact van verstoringen kunt minimaliseren. Maar wat is een BIA precies en hoe voer je deze uit? Dat lees je in deze blog.
Waarom is het lastig om structureel DPIA’s uit te voeren?
Toen de AVG van kracht werd, zijn gemeenten actief aan de slag gegaan om de privacy van hun inwoners te waarborgen, waaronder het uitvoeren van DPIA’s. Ondanks de verplichting en het belang van DPIA’s blijkt dat maar een klein aantal gemeenten deze structureel uitvoert. In deze blog leggen we uit waarom dit zo is en welke uitdagingen gemeenten tegenkomen

Meer recente berichten

Consultatiereactie Baseline Informatiebeveiliging Overheid 2
Verder lezen
Waarschuwingen na datalek komen pas laat en zijn vaag, ziet privacywaakhond AP
Verder lezen
Adoptie van Privacy Enhancing Technologies gaat traag
Verder lezen
Ministerie tegen cyberaanvallen en spionage opgezet in Denemarken
Verder lezen
Bedrijfsleven beschermen tegen digitale aanvallen?
Verder lezen
Veilig databeheer, de Nederlandse oplossing
Verder lezen
Telegram wijzigt privacybeleid, gaat gebruikersgegevens delen met autoriteiten
Verder lezen
Vanwege nationale veiligheid verbod VS op auto s met Chinese en Russische technologie
Verder lezen
Wereldwijd cyber netwerk blootgelegd
Verder lezen
Datalek Disney legt financiele gegevens en personeelsinformatie bloot
Verder lezen