Als u een ander bedrijf of andere organisatie opdracht geeft persoonsgegevens voor u te verzamelen, te gebruiken of te bewaren, heeft u soms een verwerkersovereenkomst nodig. Hieronder geven wij voorbeelden van situaties waarin werkgevers een verwerkersovereenkomst moeten sluiten. Bij deze situaties heeft degene die de opdracht krijgt zelf niets te zeggen over waarom de persoonsgegevens worden gebruikt en hoe dat gebeurt. U bent in deze situaties degene die dat bepaalt. Daarom bent u in zo’n geval de ‘verantwoordelijke’ en die ander noemen we een ‘verwerker’.
 

Voorbeelden:

• Als u persoonsgegevens opslaat op servers die niet van u zijn, maar van een andere partij.
• Als u de personeels- of loonadministratie, of delen daarvan, aan een ander uitbesteedt.
• Als uw arbodienst of bedrijfsarts méér persoonsgegevens verzamelt en gebruikt dan alleen medische gegevens (en dat is meestal het geval).
   

Het kan ook zo zijn dat u de verwerker bent en juist een opdracht krijgt van een ander, die de verantwoordelijke is. Ook dan heeft u een verwerkersovereenkomst nodig.

Of u wel of geen verwerkersovereenkomst moet sluiten, is soms lastig te bepalen. Neem daarom gerust contact met ons op als u advies wilt over uw eigen situatie.

Metaalunie heeft voorbeelden van verwerkersovereenkomsten voor u beschikbaar. U kunt deze bij ons opvragen. Ook kunt u een verwerkersovereenkomst die u van een ander heeft gekregen door ons laten beoordelen.