Gratis generator voor gegevensverwerkingsovereenkomsten

Een gegevensverwerkingsovereenkomst (DPA) is een overeenkomst tussen een onderneming die de verwerkingsverantwoordelijke is voor persoonsgegevens en een dienstverlener die de gegevens namens haar verwerkt.

In de Algemene Verordening Gegevensbescherming (AVG) wordt het bedrijf de verwerkingsverantwoordelijke genoemd en de dienstverlener de verwerker. Artikel 28 van de AVG schrijft deze overeenkomst voor en somt op wat erin moet staan.

Een software- of dienstverlenend bedrijf is doorgaans de verwerker van de persoonsgegevens die zijn klanten in het product opslaan, en de DPA stelt de regels voor die gegevens vast.

Ja, de generator voor gegevensverwerkingsovereenkomsten van TermsFeed is gratis te gebruiken.

Door een eenmalige aankoop of een betaald abonnement te kiezen, wordt de link naar de TermsFeed-credits verwijderd en krijgt u toegang tot extra functies, zoals downloads en de teksteditor.

Ja, u hebt een gegevensverwerkingsovereenkomst nodig wanneer u persoonsgegevens verwerkt voor zakelijke klanten in de EU, het Verenigd Koninkrijk of Zwitserland.

Artikel 28, lid 3, van de AVG schrijft voor dat elke verwerkingsverantwoordelijke een overeenkomst moet sluiten met elke verwerker van zijn persoonsgegevens. De Britse AVG bevat dezelfde regel voor klanten in het Verenigd Koninkrijk. In Zwitserland staat artikel 9 van de Federale Wet op de Gegevensbescherming (FADP) toe dat een bedrijf persoonsgegevens alleen op grond van een overeenkomst of een wet aan een verwerker mag overdragen.

Zakelijke klanten vragen om een gegevensverwerkingsovereenkomst voordat ze iets kopen, omdat de wet hen als verwerkingsverantwoordelijken verplicht om een dergelijke overeenkomst te sluiten.

Beantwoord de vragen van de generator voor gegevensverwerkingsovereenkomsten en publiceer de DPA vervolgens naast uw algemene voorwaarden of stuur deze naar uw klanten om te ondertekenen.

Een gegevensverwerkingsovereenkomst bevat de details van de verwerking en de verplichtingen van de verwerker zoals vermeld in artikel 28, lid 3, van de AVG.

De details omvatten het voorwerp, de duur, de aard en het doel van de verwerking, de soorten persoonsgegevens en de categorieën personen waarop de gegevens betrekking hebben.

De verplichtingen hebben betrekking op gedocumenteerde instructies, vertrouwelijkheid, beveiligingsmaatregelen, subverwerkers, ondersteuning bij verzoeken van betrokkenen, hulp na een datalek, verwijdering of teruggave van de gegevens bij beëindiging van de overeenkomst, en audits.

De Generator voor gegevensverwerkingsovereenkomsten neemt de verwerkingsgegevens op in bijlage I, de beveiligingsmaatregelen in bijlage II en de subverwerkers in bijlage III.

U bent verwerker van de persoonsgegevens die u voor uw klanten verwerkt, en verwerkingsverantwoordelijke voor de persoonsgegevens die u voor uw eigen bedrijf verzamelt.

Een app voor projectbeheer verwerkt bijvoorbeeld de taken en contactpersonen die klanten toevoegen, en is dus de verwerker van die gegevens voor hen. Dezelfde app is de verwerkingsverantwoordelijke voor de namen en factuurgegevens van haar eigen accounthouders.

De gegevensverwerkingsovereenkomst heeft betrekking op de verwerkingsactiviteiten, en uw privacybeleid heeft betrekking op de gegevens waarover u de verantwoordelijkheid draagt. Stel beide op met TermsFeed.

Ja, je hebt standaardcontractbepalingen (SCC’s) of een andere waarborg nodig wanneer persoonsgegevens de Europese Economische Ruimte (EER) verlaten naar een land waarvoor geen adequaatheidsbesluit geldt.

De Europese Commissie heeft de huidige SCC's goedgekeurd in Uitvoeringsbesluit (EU) 2021/914. Het Verenigd Koninkrijk voegt hieraan zijn addendum inzake internationale gegevensoverdracht toe, en Zwitserland aanvaardt ze met enkele wijzigingen.

Een bedrijf in de Verenigde Staten dat gecertificeerd is onder het EU-VS-kader voor gegevensbescherming ontvangt gegevens uit de EU zonder SCC's, op grond van het adequaatheidsbesluit voor dat kader.

Selecteer de waarborgen die u gebruikt in de generator, en de DPA voegt de bijbehorende clausules toe.

Een subverwerker is een bedrijf dat namens u persoonsgegevens van uw klanten verwerkt, zoals een hostingprovider, een e-maildienst of een supporttool.

Artikel 28, lid 2, van de AVG staat een verwerker alleen toe een subverwerker in te schakelen met schriftelijke toestemming van de verwerkingsverantwoordelijke. Een algemene toestemming in de gegevensverwerkingsovereenkomst (DPA) dekt de huidige lijst, met kennisgeving voorafgaand aan elke nieuwe subverwerker en een recht van bezwaar voor de klant.

De generator vermeldt uw subverwerkers in bijlage III, of plaatst een link naar de pagina waarop u de lijst bijhoudt.

Meld een inbreuk op persoonsgegevens zo snel mogelijk aan uw klanten nadat u hiervan op de hoogte bent geraakt.

Artikel 33, lid 2, van de AVG schrijft voor dat de verwerker de verwerkingsverantwoordelijke zonder onnodige vertraging op de hoogte moet stellen. De verwerkingsverantwoordelijke heeft vervolgens 72 uur de tijd om de toezichthoudende autoriteit in te lichten (artikel 33, lid 1), dus een gegevensverwerkingsovereenkomst (DPA) stelt een termijn in uren vast voor de verwerker.

De Data Processing Agreement Generator neemt de door u gekozen termijn op in de DPA: 24, 48 of 72 uur.

Uw klanten ondertekenen de gegevensverwerkingsovereenkomst of aanvaarden deze als onderdeel van uw servicevoorwaarden.

Artikel 28, lid 9, van de AVG schrijft voor dat de overeenkomst schriftelijk moet zijn, waarbij een elektronische vorm ook geldt. Een DPA die op een pagina is gepubliceerd en in uw servicevoorwaarden wordt genoemd, bereikt alle klanten tegelijk. Een klant die om een ondertekend exemplaar vraagt, ontvangt een document met handtekeningregels.

Selecteer de handtekeningregels in de generator en download vervolgens de gegevensverwerkingsovereenkomst als DOCX-bestand om te ondertekenen.

Stel in 4 stappen een gegevensverwerkingsovereenkomst op met de generator voor gegevensverwerkingsovereenkomsten.

1. Voer de website of app in die uw klanten gebruiken.

2. Voer uw bedrijfsgegevens en uw land in.

3. Beantwoord de vragen over de persoonsgegevens die u verwerkt, uw subverwerkers en uw beveiligingsmaatregelen.

4. Publiceer de gegevensverwerkingsovereenkomst via de Live Link, of download deze en stuur deze naar uw klanten.