Skip to main content

Ledenbrief VNG standaardverklaring verwerkersovereenkomst

De standaardverklaring van de gemeentelijke verwerkersovereenkomst 2.0 staat op de agenda van de ALV van de VNG op 5 juni. Meer over de achtergrond, de totstandkoming en het beheerproces lees je terug in de ledenbrief!

Elke gemeente maakt met circa 50 verschillende partijen afspraken over de verwerking van persoonsgegevens. In de regel leggen gemeenten en hun toeleveranciers deze afspraken vast in een verwerkersovereenkomst (VWO). Inventarisatie door de VNG wijst uit dat het komen tot sluitende afspraken een moeizaam proces is gebleken. Om dit moeizame proces te vereenvoudigen hebben VNG, gemeenten en leveranciers gezamenlijk gewerkt aan een gemeentelijke standaard VWO.

Het voordeel voor gemeenten is dat zij tijd en geld (juridisch advies en onderhandelingen) besparen en ontzorgd worden bij het maken van afspraken over het verwerken van persoonsgegevens. De VWO versterkt de positie van gemeenten als betrouwbare en voorspelbare partners voor hun leveranciers. Marktpartijen weten exact waar ze aan toe zijn wanneer ze persoonsgegevens voor of namens gemeenten verwerken. Een bijkomend voordeel van deze aanpak is dat bij geschillen over het gebruik van de VWO de VNG namens 355 gemeenten een standpunt kan bepalen en in gesprek kan gaan met leveranciers.

Verder lezen bij de bron
IB&P

Lees ons boek

Gemeenten. Bewustzijn. Privacy.

Het handboek voor informatiebewustzijn bij de lokale overheid.

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Het algoritmeregister: Hoe gemeenten algoritmes verantwoord inzetten
Steeds meer gemeenten gebruiken algoritmes om hun werk efficiënter te maken. Handig, maar het brengt ook risico’s met zich mee voor privacy, veiligheid en transparantie. Daarom is er sinds 2022 een landelijk algoritmeregister. In deze blog lees je wat dit register inhoudt en hoe gemeenten algoritmes verantwoord kunnen gebruiken.
Waarom een DPIA onmisbaar is binnen gemeentelijke projecten
Vanuit de AVG en BIO moet je als gemeente allerlei (verplichte) maatregelen nemen. Zo moet je bij gegevensverwerkingen met een hoog privacyrisico een Data Protection Impact Assessment (DPIA) uitvoeren. In deze blog lees je wat een DPIA precies is en waarom deze zo belangrijk is voor gemeentelijke projecten.
In 5 stappen naar een succesvolle GAP-analyse van de BIO
: Een GAP-analyse geeft snel inzicht in hoeverre jouw gemeente voldoet aan de normen van de BIO. Het laat zien wat al goed geregeld is en waar nog verbeteringen nodig zijn. Maar hoe voer je een GAP-analyse effectief uit? In deze blog ontdek je het aan de hand van een praktisch stappenplan.

Meer recente berichten

Orange bevestigt cyberaanval
Verder lezen
Voorpublicatie: Technologie en recht, hoe bewaar je het evenwicht?
Verder lezen
Autoriteit Persoonsgegevens moet duidelijker uitleggen wat wel en niet mag
Verder lezen
Signal dreigt met vertrek uit Zweden als nieuwe wet backdoor verplicht
Verder lezen
China ontkent betrokkenheid bij hacking Staatsveiligheid
Verder lezen
Meta ontslaat werknemers na lekken van vertrouwelijke informatie
Verder lezen
Amsterdam staakt gebruik van Microsoft Copilot
Verder lezen
CBS: bijna helft Nederlandse bedrijven gebruikt geen AI wegens privacy
Verder lezen
NIS2 geeft cyberbeveiliging bedrijven een boost
Verder lezen
90 procent van de professionals verwacht dat nieuwe regelgeving, zoals DORA, NIS2 en de EU AI Act, de werkdruk zal beinvloeden
Verder lezen