Verwerkersovereenkomst

Moeten werkgevers met hun adviseurs en verzekeraars een verwerkersovereenkomst sluiten?
Nee, dat hoeft niet, onder andere omdat er geen sprake is van een uitbestedingsrelatie. Een uitgebreidere toelichting tref je hieronder aan van de brancheorganisatie.

Brancheorganisatie
Regelmatig ontvangen wij vragen van leden of je op grond van de Privacyregelgeving verplicht wordt om met zakelijke klanten een verwerkersovereenkomst te sluiten. Werkgevers blijken hierom te vragen met een beroep op de nieuwe privacyregels. Het sluiten van een verwerkersovereenkomst is doorgaans niet nodig zo blijkt uit recente documentatie van het ministerie van Justitie en Veiligheid.

Het ministerie van Justitie en Veiligheid licht dit toe in haar Handleiding Algemene verordening gegevensbescherming (hoofdstuk 3.5). Het ministerie stelt daar dat je als dienstverlener ‘verwerkingsverantwoordelijke’ bent voor de verwerking wanneer het verwerken van gegevens niet de primaire opdracht is, maar een uitvloeisel van een andere vorm van dienstverlening. Kortom, zo stel het ministerie: ‘het enkele feit dat je een opdracht van een verwerkingsverantwoordelijke krijgt is onvoldoende om als verwerker aangemerkt te worden. Dit is wél het geval als de opdracht zich primair richt op het verwerken van persoonsgegevens.’ Als voorbeeld van dit laatste noemt het ministerie een administratiekantoor dat namens een bedrijf de salarisadministratie voert, wat immers neerkomt op het verwerken van de persoonsgegevens van de medewerkers.