Model verwerkersovereenkomst van de Europese Unie
De verwerking door een verwerker wordt geregeld in een overeenkomst of andere rechtshandeling krachtens het Unierecht of het lidstatelijke recht die de verwerker ten aanzien van de verwerkingsverantwoordelijke bindt, en waarin het onderwerp en de duur van de verwerking, de aard en het doel van de verwerking, het soort persoonsgegevens en de categorieën van betrokkenen, en de rechten en verplichtingen van de verwerkingsverantwoordelijke worden omschreven. Artikel 28 lid 3 van de AVG geeft een omschrijving waaraan een dergelijke overeenkomst moet voldoen. In artikel 28 lid 7 van de AVG staat dat de Commissie kan standaardcontractbepalingen vaststellen. De commissie heeft dat gedaan en heeft een standaard Verwerkersovereenkomst gepubliceerd. Dit is gedaan per een UITVOERINGSBESLUIT (EU) 2021/915 VAN DE COMMISSIE van 4 juni 2021. De Nederlandse versie van dit besluit (met dus de standaardovereenkomst) is gepubliceerd op o.a. de site van de Autoriteit Persoonsgegevens. https://autoriteitpersoonsgegevens.nl/sites/default/files/atoms/files/standaardverwerkersovereenkomst_ec.pdf
Legal Reaction gebruikt deze overeenkomst als startpunt voor elke Verwerkersovereenkomst die wordt gemaakt.
De AVG is overigens ook gepubliceerd op de website van de Autoriteit Persoonsgegevens. https://autoriteitpersoonsgegevens.nl/sites/default/files/atoms/files/verordening_2016_-_679_definitief.pdf
