Engelse verwerkersovereenkomst

• Engelse verwerkersovereenkomst (Data Processing Agreement) voor afspraken met een partij die namens jouw organisatie persoonsgegevens verwerkt.
• Geschikt voor AVG/GDPR-afspraken over onder andere verwerking, beveiliging, geheimhouding, datalekken en opslag van persoonsgegevens.
• Online op maat opstellen: beantwoord de vragen over jouw situatie en stel daarmee je Engelstalige verwerkersovereenkomst samen.

Engelse verwerkersovereenkomst opstellen

Laat je een andere organisatie namens jouw organisatie persoonsgegevens verwerken? Leg de afspraken over het gebruik en de beveiliging van die persoonsgegevens vast in een verwerkersovereenkomst. Met de documentengenerator van DAS Documentenshop stel je aan de hand van een vragenlijst een Engelse verwerkersovereenkomst, ook wel Data Processing Agreement (DPA) genoemd, op maat op.

Let op! Dit is de Engelse variant. Bekijk de Nederlandse verwerkersovereenkomst voor de Nederlandse variant.

Wat is een verwerkersovereenkomst?

Een verwerkersovereenkomst, in het Engels vaak Data Processing Agreement (DPA) genoemd, legt afspraken vast tussen een organisatie die verantwoordelijk is voor persoonsgegevens en een partij die deze persoonsgegevens namens die organisatie verwerkt.

Je maakt bijvoorbeeld afspraken over het doel van de verwerking, beveiliging van persoonsgegevens, datalekken, geheimhouding, opslag van gegevens en de verplichtingen van de verwerker. De huidige overeenkomst van DAS Documentenshop behandelt deze onderwerpen in het document.

Wanneer heb je een verwerkersovereenkomst nodig?

Een verwerkersovereenkomst is relevant wanneer een andere organisatie namens jouw organisatie persoonsgegevens verwerkt.

Veelvoorkomende situaties zijn bijvoorbeeld:

• je besteedt de salarisadministratie uit;
• je gebruikt een CRM-systeem waarin klantgegevens staan;
• je gebruikt een platform voor e-mailmarketing;
• je slaat documenten met persoonsgegevens op in de cloud;
• een externe IT-partij heeft tijdens beheer of ondersteuning toegang tot persoonsgegevens.

Wie is de verwerkingsverantwoordelijke en wie is de verwerker?

De verwerkingsverantwoordelijke bepaalt waarom en hoe persoonsgegevens worden verwerkt. Een verwerker verwerkt persoonsgegevens in opdracht van die verantwoordelijke en gebruikt ze niet voor eigen doeleinden.

Dat onderscheid is belangrijk om te bepalen welke afspraken nodig zijn. Twijfel je over jouw rol of die van de andere partij? Gebruik dan de rolcheck van DAS. De adviesgenerator helpt bepalen of sprake is van een verwerker of verwerkingsverantwoordelijke.

Wanneer is een verwerkersovereenkomst niet nodig?

Niet iedere samenwerking waarbij persoonsgegevens worden gebruikt, vraagt om een verwerkersovereenkomst.

Een verwerkersovereenkomst past bijvoorbeeld niet zonder meer wanneer:

• een andere organisatie zelfstandig het doel en de middelen van de verwerking bepaalt;
• twee organisaties gezamenlijk bepalen waarom en hoe persoonsgegevens worden verwerkt;
• er geen persoonsgegevens van natuurlijke personen worden verwerkt.

Als beide organisaties zelfstandig verwerkingsverantwoordelijke zijn, kan een ander type overeenkomst nodig zijn. DAS Documentenshop biedt bijvoorbeeld een data-uitwisselingsovereenkomst voor situaties waarin persoonsgegevens worden gedeeld tussen twee verwerkingsverantwoordelijken.

Wat staat er in de Engelse verwerkersovereenkomst?

In de overeenkomst leg je rechten, plichten en afspraken tussen de partijen vast. De huidige Engelse verwerkersovereenkomst van DAS Documentenshop behandelt onder meer:

• het doel van de verwerking;
• de verplichtingen van de verwerker;
• opslag van gegevens in andere landen;
• afspraken over de beveiliging;
• het eigendom van gegevens;
• de meldplicht bij datalekken;
• het bewerken of verwijderen van persoonsgegevens;
• geheimhouding;
• verantwoordelijkheden van de partijen;
• de duur, verlenging en beëindiging van de overeenkomst;
• wijzigingen en amendementen.

Zo staan de belangrijkste afspraken over de verwerking van persoonsgegevens bij elkaar in één document.

Wanneer kies je voor een Engelse verwerkersovereenkomst?

Werk je met een internationale of Engelstalige partij die persoonsgegevens voor jouw organisatie verwerkt? Dan kun je de afspraken vastleggen in een Engelse verwerkersovereenkomst (Data Processing Agreement).

Hoe werkt het?

1. Start de vragenlijst in het Nederlands.
2. Beantwoord de vragen over jouw situatie en de verwerking van persoonsgegevens.
3. Tijdens het invullen krijg je uitleg.

Op basis van de antwoorden wordt jouw Engelstalige verwerkersovereenkomst samengesteld.

Veelgestelde vragen over de Engelse verwerkersovereenkomst

Wanneer is een verwerkersovereenkomst nodig?

Een verwerkersovereenkomst is aan de orde wanneer een andere organisatie in opdracht van jouw organisatie persoonsgegevens verwerkt. Voorbeelden zijn een salarisverwerker, cloudleverancier, CRM-leverancier, e-mailmarketingplatform of externe IT-beheerder.

Wat is het verschil tussen een verwerker en een verwerkingsverantwoordelijke?

De verwerkingsverantwoordelijke bepaalt het doel en de middelen van de verwerking. De verwerker verwerkt de persoonsgegevens in opdracht van de verwerkingsverantwoordelijke.

Is dit document in het Engels?

Ja. Dit product is de Engelstalige variant van de verwerkersovereenkomst van DAS Documentenshop. Er is daarnaast een aparte Nederlandse versie van de verwerkersovereenkomst beschikbaar.

Kan ik dezelfde verwerkersovereenkomst voor meerdere leveranciers gebruiken?

Je sluit een verwerkersovereenkomst af met één specifieke verwerker. De afspraken stem je af op de werkzaamheden en verwerking van persoonsgegevens door die partij.

Wat leg ik vast in de overeenkomst?

Onder andere het doel van de verwerking, verplichtingen van de verwerker, beveiliging, datalekken, geheimhouding, opslag van gegevens in andere landen en afspraken over duur en beëindiging.

Twijfel ik of ik een verwerkersovereenkomst nodig heb?

Controleer eerst welke rol beide partijen hebben. De rolcheck van DAS helpt vaststellen of sprake is van een verwerker of verwerkingsverantwoordelijke.