Skip to main content

Leveranciers omarmen verwerkersovereenkomst

Gemeenten en leveranciers spreken af vanaf 1 januari 2020 de standaard verwerkersovereenkomst te gebruiken. Hiermee wordt gewerkt met één uniforme set aan afspraken over de verwerking van persoonsgegevens door leveranciers. De voorwaarden zijn tot stand gekomen in nauw overleg met gemeenten en leveranciers. Gemeenten en leveranciers onderstreepten met de symbolische ondertekening op de leveranciersbijeenkomst van VNG Realisatie het belang van heldere afspraken rondom gegevensbescherming. 

AVG

Gemeenten zijn op basis van de Algemene Verordening Gegevensbescherming (AVG) wettelijk verplicht een verwerkersovereenkomst af te sluiten met alle opdrachtnemers die namens hen persoonsgegevens verwerken. De verwerkersovereenkomst bevat een eenduidig pakket aan afspraken over het verwerken van persoonsgegevens tussen gemeenten als opdrachtgever en hun opdrachtnemers (ICT-leveranciers of partijen die diensten leveren).

Vereenvoudigen

Elke gemeente maakt met zo’n 50 verschillende partijen afspraken over de verwerking van persoonsgegevens en elke leverancier met alle klanten waarvoor zij persoonsgegevens verwerkt. In de regel leggen gemeenten en hun toeleveranciers deze afspraken vast in een verwerkersovereenkomst. Gemeenten en leveranciers hebben samen gewerkt aan de nu voorliggende standaard verwerkersovereenkomst. Gemeentelijke bestuurders hebben op 5 juni tijdens de Algemene Ledenvergadering van de VNG de standaard bekrachtigd. Tijdens de leveranciersbijeenkomst heeft een groot aantal leveranciers de verwerkersovereenkomst omarmd.

Verder lezen bij de bron
IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

De AVG vraagt meer dan goede bedoelingen: aantoonbaarheid in de praktijk
Zorgvuldig werken met persoonsgegevens is onder de AVG niet genoeg. Je moet ook kunnen laten zien welke keuzes je hebt gemaakt, welke maatregelen daarbij horen en wie waarvoor verantwoordelijk is.
Informatiebeveiliging is geen ICT-feestje
Informatiebeveiliging wordt zichtbaar via MFA, logging, back-ups en pentests. Maar de risico’s die er echt toe doen ontstaan in inkoop, procesinrichting, gegevensdeling en bestuurlijke prioriteiten. Erna Havinga over hoe je daar het goede gesprek over voert.
De nieuwe Archiefwet: waarom informatiebeveiliging hierbij moet aanhaken
Op 1 januari 2027 treedt de nieuwe Archiefwet in werking. Op het eerste gezicht lijkt dat vooral een onderwerp voor informatiebeheer, DIV, de gemeentearchivaris of juridische zaken. Toch raakt de nieuwe wet ook duidelijk aan informatiebeveiliging.

Meer recente berichten

Het NCSC levert voorlopig CSIRT-dienstverlening
Verder lezen
Minister: Politieteam dat informatie over burgers verzamelt past werkwijze aan
Verder lezen
AI-agents beveiligen: de nieuwste miljardenmarkt in cybersecurity
Verder lezen
‘Jonge juristen gebruiken vaker AI, maar ervaren collega’s zijn kritischer’
Verder lezen
Ondernemers Waadhoeke praten tijdens nazomerborrel over cyberveiligheid
Verder lezen
Be­las­ting­dienst mag bijzondere gegevens gebruiken voor dis­cri­mi­na­tie­con­tro­le
Verder lezen
Duizenden organisaties nog niet klaar voor nieuwe cyberwet, vakbeurs Cybersec Netherlands in teken van digitale weerbaarheid
Verder lezen
Datalek CJIB na koppelen verkeersovertredingen en strafzaken aan verkeerde personen
Verder lezen
Hoe verbeter je ot-security?
Verder lezen
Overheid scherpt privacy-afspraken met Salesforce aan
Verder lezen