In een verwerkersovereenkomst wordt o.a. de wijze waarop een leverancier zijn beveiligingsmaatregelen aantoont geregeld. Daarbij kan een certificering als ISO 27001 en NEN7510 handig zijn. Maar wat is eigenlijk de waarde van die certificeringen en welke zijn er nog meer?
Gemeenten maken gebruik van diensten van derde partijen en daarbij kan sprake zijn van het verwerken van persoonsgegevens. De factsheet ”Verwerkingsverantwoordelijke of verwerker”? heeft een update gehad om je te helpen te bepalen of een derde partij verwerkingsverantwoordelijke of verwerker is.
De ins- en outs rond het begrip van ”verwerker” binnen de AVG. Wolfje Mijnders gaat hier in haar laatste blog op in aan de hand van een recentelijke overweging van een rechter in Noord-Nederland.