Verwerkersovereenkomst

Wat is een verwerkersovereenkomst?

Een verwerkersovereenkomst (DPA of verwerkerscontract) is een juridisch bindend contract tussen een verwerkingsverantwoordelijke (controller) en een verwerker (processor) die persoonsgegevens verwerkt namens de verwerkingsverantwoordelijke. Dit contract is rechtstreeks vereist op grond van artikel 28 van de AVG (GDPR) en moet het doel van de verwerking, de duur ervan, de soorten persoonsgegevens die erbij betrokken zijn en de verplichtingen van de verwerker met betrekking tot beveiliging, subverwerkers en hulp bij het voldoen aan de rechten van betrokkenen specificeren. De overeenkomst zelf is geen wettelijke basis voor verwerking — u heeft nog steeds een rechtmatige grondslag (zoals toestemming) nodig onder artikel 6.

Waarom is een verwerkersovereenkomst belangrijk?

In een online winkel deelt u voortdurend klantgegevens — namen, adressen, e-mails, bestelhistorie — met leveranciers die deze voor u verwerken. Zonder een verwerkersovereenkomst beschikt u niet over het bewijs dat de verwerking rechtmatig is, en als verwerkingsverantwoordelijke blijft u aansprakelijk als een leverancier gegevens lekt. De overeenkomst definieert de verantwoordelijkheid, geeft u het recht om de verwerker te auditeren en verplicht de verwerker om de gegevens te wissen of terug te sturen wanneer de relatie eindigt.

Veelvoorkomende scenario’s

• Shopify als platform. Shopify verwerkt de gegevens van uw klanten en is daarom een verwerker voor u als verwerkingsverantwoordelijke.
• Apps van derden. Apps voor e-mailmarketing, reviews, analyses en orderverwerking (fulfillment) die toegang hebben tot klantgegevens, vereisen elk een verwerkersovereenkomst.
• Bureaus en freelancers. Elke externe partij die toegang krijgt tot de persoonsgegevens van uw winkel, moet gedekt zijn.
• Overstappen van leveranciers. De overeenkomst zorgt ervoor dat gegevens bij beëindiging correct worden verwijderd of gemigreerd.

Shopify-perspectief

Shopify integreert zijn Data Processing Addendum rechtstreeks in zijn algemene voorwaarden, zodat u gedekt bent wanneer u deze accepteert — er is geen aparte overeenkomst om te ondertekenen met Shopify zelf. De verantwoordelijkheid ligt echter bij u om ervoor te zorgen dat er een verwerkersovereenkomst is voor elke App Store-app die u installeert. Houd een register bij van uw subverwerkers en controleer met name apps die gekoppeld zijn aan cookietoestemming en de AVG voordat ze persoonsgegevens aanraken.