Voorbeeld verwerkersovereenkomst ZZP: Gratis te downloaden

Wat is een verwerkersovereenkomst?

Een verwerkersovereenkomst is een contract tussen twee partijen waarin afspraken worden gemaakt over hoe persoonsgegevens worden verwerkt en beschermd․ Dit contract is nodig wanneer een bedrijf (de verwerkingsverantwoordelijke) een ander bedrijf (de verwerker) inschakelt om persoonsgegevens voor hen te verwerken․

Wanneer heb je een verwerkersovereenkomst met een ZZP'er nodig?

Moet je met een ZZP'er een verwerkersovereenkomst sluiten? Dat hangt af van de situatie․ 1․ Neem je de ZZP'er in dienst⁚ dan betekent dat, dat de ZZP'er ondergeschikt is aan de verwerkersverantwoordelijke of dat er op een andere manier een hiërarchische verhouding is (denk bijvoorbeeld aan detachering)․ In dat geval is de ZZP'er geen verwerker en is een verwerkersovereenkomst niet nodig․

Werkt de ZZP'er onder jouw instructies⁚ als de ZZP'er onder jouw instructies werkt, bijvoorbeeld op jouw locatie of binnen jouw beveiligde (online) omgeving, is er sprake van intern beheer․ In dat geval is de ZZP'er geen verwerker en is een verwerkersovereenkomst niet nodig․

Werkt de ZZP'er zelfstandig⁚ als de ZZP'er zelfstandig werkt en de persoonsgegevens verwerkt onder eigen verantwoordelijkheid, dan is de ZZP'er een verwerker․ In dat geval is een verwerkersovereenkomst wel nodig․

Een verwerkersovereenkomst is dus nodig als de ZZP'er zelfstandig persoonsgegevens verwerkt voor jouw organisatie․ Dit is bijvoorbeeld het geval als de ZZP'er⁚

• Persoonsgegevens verwerkt in opdracht van jouw organisatie, bijvoorbeeld voor marketingdoeleinden of administratie․
• Persoonsgegevens verwerkt in het kader van een project, bijvoorbeeld voor het ontwikkelen van een website of het uitvoeren van een onderzoek․
• Persoonsgegevens verwerkt in het kader van een dienst, bijvoorbeeld voor het verzorgen van de salarisadministratie of het beheren van een database․

Als je twijfelt of je een verwerkersovereenkomst nodig hebt met een ZZP'er, is het altijd verstandig om contact op te nemen met een jurist of privacy-expert․

Voorbeeld verwerkersovereenkomst ZZP

Dit is een voorbeeld van een model of template van een verwerkersovereenkomst․ Mocht je op zoek zijn naar andere voorbeelden van modellen, kijk dan op onze website (www․penrose․law/downloads)․ Dit voorbeeld van de verwerkersovereenkomst neemt de positie van de verwerkingsverantwoordelijke als uitgangspunt․

Verwerkingsverantwoordelijke⁚ [naam van de verwerkingsverantwoordelijke]

Verwerker⁚ [naam van de ZZP'er]

Onderwerp en toepassingsgebied

1․1 Deze Verwerkersovereenkomst is van toepassing op de verwerking van de persoonsgegevens door Verwerker in het kader van de uitvoering van de Hoofdovereenkomst․ In geval van tegenstrijdigheid tussen de bepalingen uit deze Verwerkersovereenkomst en de bepalingen van de Hoofdovereenkomst, prevaleren de bepalingen uit deze Verwerkersovereenkomst․

Doel van de verwerking

2․1 De Verwerker verwerkt de persoonsgegevens uitsluitend voor de doeleinden die zijn vastgelegd in de Hoofdovereenkomst en in overeenstemming met de instructies van de Verwerkingsverantwoordelijke․

Soort persoonsgegevens

3․1 De Verwerker verwerkt de volgende persoonsgegevens⁚

• [lijst met persoonsgegevens]

Duur van de verwerking

4․1 De verwerking van de persoonsgegevens door de Verwerker duurt zolang de Hoofdovereenkomst van kracht is․

Beveiligingsmaatregelen

5․1 De Verwerker neemt passende technische en organisatorische maatregelen om de persoonsgegevens te beschermen tegen ongeoorloofde toegang, verwerking, vernietiging, verlies of wijziging․ Deze maatregelen zijn in overeenstemming met de eisen van de AVG․ De Verwerker zal de Verwerkingsverantwoordelijke onmiddellijk informeren als hij kennis heeft van een inbreuk op de beveiliging van de persoonsgegevens․

Verwerkersovereenkomst met sub-verwerkers

6․1 De Verwerker mag zonder voorafgaande schriftelijke toestemming van de Verwerkingsverantwoordelijke geen sub-verwerkers inschakelen․ Indien de Verwerker toch sub-verwerkers inschakelt, is hij verantwoordelijk voor het naleven van de AVG door de sub-verwerkers․ De Verwerker zal ervoor zorgen dat er een schriftelijke overeenkomst met de sub-verwerker wordt gesloten die ten minste dezelfde garanties bevat als deze Verwerkersovereenkomst․

Geheimhouding

7․1 De Verwerker en zijn medewerkers zijn verplicht tot geheimhouding van alle persoonsgegevens die zij in het kader van de verwerking onder ogen krijgen․ Deze geheimhoudingsplicht blijft ook na beëindiging van de verwerking van kracht․

Toegang tot de persoonsgegevens

8․1 De Verwerkingsverantwoordelijke heeft recht op inzage in de persoonsgegevens die de Verwerker verwerkt․ De Verwerker zal de Verwerkingsverantwoordelijke alle nodige medewerking verlenen bij het uitoefenen van dit recht․

Rekening en verantwoording

9․1 De Verwerker zal aan de Verwerkingsverantwoordelijke een schriftelijke rekening en verantwoording afleggen over de verwerking van de persoonsgegevens․ Deze rekening en verantwoording zal ten minste de volgende informatie bevatten⁚

• Het soort verwerkingen dat is uitgevoerd․
• De categorieën van betrokkenen․
• De categorieën van persoonsgegevens․
• De maatregelen die zijn genomen om de persoonsgegevens te beveiligen․

Beëindiging van de verwerking

10․1 Na beëindiging van de verwerking zal de Verwerker alle persoonsgegevens verwijderen of teruggeven aan de Verwerkingsverantwoordelijke․ De Verwerker zal de Verwerkingsverantwoordelijke alle nodige medewerking verlenen bij het uitoefenen van dit recht․

1Toepasselijk recht en geschillen

11․1 Deze Verwerkersovereenkomst wordt beheerst door Nederlands recht․ Alle geschillen die voortvloeien uit of verband houden met deze Verwerkersovereenkomst zullen worden beslecht door de bevoegde rechter in Amsterdam․

1Wijzigingen

12․1 De Verwerkingsverantwoordelijke heeft het recht om deze Verwerkersovereenkomst te wijzigen․ De Verwerker zal de Verwerkingsverantwoordelijke schriftelijk informeren over de wijzigingen․ De Verwerker zal de Verwerkingsverantwoordelijke de gelegenheid geven om schriftelijk akkoord te gaan met de wijzigingen․ Indien de Verwerker niet akkoord gaat met de wijzigingen, heeft de Verwerkingsverantwoordelijke het recht om de Verwerkersovereenkomst te beëindigen․

1Inwerkingtreding

13․1 Deze Verwerkersovereenkomst treedt in werking op de datum van ondertekening door beide partijen․

Plaats en datum

[Handtekening Verwerkingsverantwoordelijke]

[Handtekening Verwerker]

Downloaden van een model verwerkersovereenkomst

Met een zogeheten verwerkersovereenkomst kunnen (en moeten) daarover met de opdrachtnemer afspraken worden gemaakt․ Download hier de modelverwerkersovereenkomst in word․ Download hier de toelichting op de modelverwerkersovereenkomst in word․ Download hier de modelverwerkersovereenkomst als pdf․ Dergelijke afspraken worden in de praktijk vaak vastgelegd in een verwerkersovereenkomst․ De hamvraag is natuurlijk⁚ wie is de verwerkingsverantwoordelijke en wie is de verwerker? Hoewel het verschil tussen beide rollen op het eerste gezicht relatief duidelijk lijkt te zijn, blijkt het onderscheid in de praktijk nog niet zo eenvoudig․

Hoe zit het bijvoorbeeld met de door jou ingeschakelde zzper die best wat persoonsgegevens onder ogen krijgt? Is dat nou automatisch een verwerker? In de praktijk zien we dat er te pas en te onpas verwerkersovereenkomsten worden gesloten met ingeschakelde zzpers․ In deze blog bekijken we in hoeverre een dergelijke overeenkomst noodzakelijk is․ Wat staat er in eenverwerkersovereenkomst? Sinds de intreding van de Algemene Vordering Persoonsgegevens (AVG) zijn alle zzpers en mkbers verplicht een verwerkingsovereenkomst op te stellen․

In zonverwerkersovereenkomst maak je afspraken met externe partijen die voor jou gegevens verwerken․ Let wel⁚ jij bent hier aan zet en bepaalt het doel․Download hier je gratis modelcontract of voorbeeld overeenkomst van opdracht in Nederlands of Engels․ ․․․ dan stel je eenVerwerkersovereenkomst op; als het gaat om management, dan stel je Managementovereenkomst ․․․ MKBers en ZZPers gebruiken doorgaans een Overeenkomst van Opdracht om de afspraken over de werkzaamheden van een opdracht ․․․

Tips voor het gebruik van een verwerkersovereenkomst

In deverwerkersovereenkomst moeten de gemaakte afspraken en maatregelen duidelijk en concreet zijn․ Eenverwerkersovereenkomst is bedoeld om open normen uit de AVG voor een specifieke situatie in te vullen, zoals bijvoorbeeld het vastleggen van bewaartermijnen․ De volgende onderwerpen vormen de basis voor een goedeverwerkersovereenkomst․

1. Welke persoonsgegevens worden verwerkt? Beschrijf duidelijk welke persoonsgegevens de verwerker verwerkt․ Denk hierbij aan naam, adres, telefoonnummer, e-mailadres, etc․
2. Wat is het doel van de verwerking? Beschrijf duidelijk waarvoor de persoonsgegevens worden gebruikt․ Dit kan bijvoorbeeld zijn voor marketingdoeleinden, administratieve doeleinden of voor het uitvoeren van een project․
3. Hoe lang worden de persoonsgegevens bewaard? Leg vast hoe lang de verwerker de persoonsgegevens bewaart․ Dit moet in overeenstemming zijn met de bewaartermijnen die in de AVG zijn vastgelegd․
4. Welke beveiligingsmaatregelen worden er genomen? Beschrijf welke beveiligingsmaatregelen de verwerker neemt om de persoonsgegevens te beschermen tegen ongeoorloofde toegang, verwerking, vernietiging, verlies of wijziging․
5. Welke rechten heeft de verwerkingsverantwoordelijke? Leg vast welke rechten de verwerkingsverantwoordelijke heeft, zoals het recht op inzage, rectificatie, wissen en beperking van de verwerking․
6. Wat gebeurt er bij beëindiging van de overeenkomst? Leg vast wat er met de persoonsgegevens gebeurt als de overeenkomst tussen de verwerkingsverantwoordelijke en de verwerker wordt beëindigd․

Het is verstandig om de verwerkersovereenkomst te laten beoordelen door een jurist of privacy-expert․ Zij kunnen je helpen om te zorgen dat de overeenkomst voldoet aan de eisen van de AVG․