Verwerkersclausule (AVG) voorbeeld artikel

1. In het kader van deze overeenkomst verwerkt Verwerker persoonsgegevens uitsluitend ten behoeve van en in opdracht van Verwerkingsverantwoordelijke, overeenkomstig de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG.

2. De verwerking betreft de volgende categorieën persoonsgegevens: [opsomming, bijv. naam, e-mailadres, functie, contractgegevens] van de volgende categorieën betrokkenen: [opsomming, bijv. medewerkers, klanten, leverancierscontactpersonen]. De verwerking geschiedt voor de volgende doeleinden: [opsomming].

3. Verwerker treft passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen, waaronder ten minste:
a) versleuteling van persoonsgegevens bij opslag en transport;
b) toegangsbeperking op basis van need-to-know;
c) periodieke beveiligingsaudits en penetratietesten;
d) een procedure voor het regelmatig testen en evalueren van de doeltreffendheid van de maatregelen.

4. Verwerker schakelt geen subverwerker in zonder voorafgaande schriftelijke toestemming van Verwerkingsverantwoordelijke. Verwerker legt aan elke subverwerker ten minste dezelfde verplichtingen op als die in deze clausule zijn opgenomen.

5. Verwerker meldt een datalek aan Verwerkingsverantwoordelijke binnen [aantal, bijv. 24] uur na ontdekking, met vermelding van de aard van het lek, de getroffen gegevens, de geschatte omvang en de genomen of voorgestelde maatregelen.

6. Na beëindiging van deze overeenkomst zal Verwerker alle persoonsgegevens, naar keuze van Verwerkingsverantwoordelijke, retourneren of vernietigen binnen [aantal] werkdagen, en schriftelijk bevestigen dat geen kopieën zijn achtergehouden, tenzij opslag wettelijk verplicht is.