23 april 2020

Verwerkersovereenkomst en algemene voorwaarden: hoe zit dat?

ALGEMENE VERORDENING GEGEVENSBESCHERMING (AVG), HELPDESK AVG, HELPDESK JURIDISCH

Wanneer moet ik algemene voorwaarden gebruiken? En heb ik daarnaast nog een verwerkersovereenkomst nodig? Wat zijn algemene voorwaarden eigenlijk precies en wat is het verschil met een verwerkersovereenkomst? Deze vragen beantwoordt Sylvia Huydecoper, jurist bij NLdigital.

Wat zijn algemene voorwaarden?

De wet geeft een definitie van algemene voorwaarden in artikel 6:231 BW: “Algemene voorwaarden zijn een of meer bedingen die zijn opgesteld teneinde in een aantal overeenkomsten te worden opgenomen, met uitzondering van bedingen die de kern van de prestaties aangeven”.

Meer praktisch gezegd: het zijn de juridische ‘kleine lettertjes’ die je bij elke overeenkomst weer kunt hergebruiken, ook al is de overeenkomst zelf (de kern van de prestatie) anders. Omdat ze bedoeld zijn om vaker te gebruiken, zijn ze erg algemeen. Dat geldt zeker voor onze algemene voorwaarden, de NLdigital Voorwaarden, omdat die niet alleen bedoeld zijn om te hergebruiken binnen één bedrijf, maar zelfs om gebruikt te worden door een hele branche.

Natuurlijk proberen wij in de NLdigital Voorwaarden zo veel mogelijk onderwerpen te ‘dekken’, maar als afspraken meer specifiek worden, kunnen die dus per definitie niet in de algemene voorwaarden staan. Daarnaast zijn er onderwerpen die wij als brancheorganisatie niet mogen opnemen in onze voorwaarden in verband met het mededingingsrecht. Zo staat er niets over prijzen, prijsverhogingspercentages, betalingstermijnen etc. in de voorwaarden. Die onderwerpen moet een bedrijf dan ook individueel in zijn offerte of overeenkomst opnemen en uitonderhandelen met zijn klanten. Naast de algemene voorwaarden moet je dus ook nog specifieke afspraken maken. Dit noemen juristen de ‘kernbedingen’ of afspraken in de hoofdovereenkomst.

Wat is een verwerkersovereenkomst?

Het woord ‘verwerkersovereenkomst’ komt in de wet niet voor. Wel zegt de Algemene verordening gegevensverwerking (Avg) in artikel 28 dat een verwerker en een verwerkingsverantwoordelijke in een overeenkomst afspraken moeten maken over een heel lijstje aan onderwerpen. Deze schriftelijke afspraken worden meestal de verwerkersovereenkomst genoemd.

In de Avg staat niet dat er een aparte verwerkersovereenkomst moet zijn. Je mag deze afspraken dus verwerken in je overeenkomst als geheel of in de algemene voorwaarden. NLdigital heeft een standaard verwerkersovereenkomst gemaakt voor ICT-bedrijven. Deze standaard verwerkersovereenkomst maakt onderdeel uit van onze Data Pro dienstverlening, een uitgebreid pakket aan diensten voor verwerkers die Avg-compliant willen worden en blijven.

De standaard verwerkersovereenkomst is opgedeeld in twee delen. Deel 1 geeft een overzicht van de onderwerpen die door een verwerker specifiek ingevuld moeten worden. Vergelijk het met de ‘kernbedingen’ uit de hoofdovereenkomst, maar dan voor het deel dat op verwerking van persoonsgegevens ziet. Deel 2 bevat standaardclausules voor verwerkingen. Dit zijn een soort algemene voorwaarden voor het verwerken van persoonsgegevens.

Wat staat er over privacy in de NLdigital voorwaarden?

In de nieuwe NLdigital Voorwaarden zijn de standaardclausules voor verwerkingen uit de verwerkersovereenkomst van NLdigital opgenomen. Partijen die de aparte verwerkersovereenkomst van NLdigital gebruiken, hoeven in de toekomst deel 2 van de verwerkersovereenkomst niet meer te gebruiken als ze de NLdigital Voorwaarden gaan gebruiken. Deel 1, waarin de specifieke afspraken staan voor jouw producten en diensten, moet nog wel ingevuld worden.

Moet ik naast de NLdigital Voorwaarden ook nog een verwerkersovereenkomst sluiten?

Zoals gezegd, een verwerkersovereenkomst hoeft niet apart gesloten te worden. Hij mag geïntegreerd worden in de overeenkomst als geheel. In de NLdigital Voorwaarden is Deel 2 van onze standaard verwerkersovereenkomst opgenomen. Die hoeft daarom niet meer apart gebruikt te worden. Deel 1 (of een eigen invulling daarvan) moet nog wel met de klant worden overeengekomen. Daarin staan de specifieke afspraken die gelden voor jou bedrijf, zoals welk soort gegevens verwerk je voor je klant, wie zijn jou subverwerkers en wat is jou datalekkenprotocol. Deze specifieke afspraken uit deel 1 kunnen ook in de hoofdovereenkomst opgenomen worden.

 

Zelf aan de slag?

Als lid van NLdigital kun je de NLdigital Voorwaarden en de Standaard verwerkersovereenkomst gratis downloaden in het ledenportal. Geen lid? Bestel dan de Standaard verwerkersovereenkomst en de NLdigital Voorwaarden via onze website.

Bestel NLdigital Voorwaarden

NLdigital respecteert jouw privacy. Daarom geven we je de controle over de manier waarop wij met je data omgaan.

In onze privacyverklaring lees je hoe we dat doen. Hieronder lees je over de cookies die we gebruiken.

Privacystatement
Instellingen

NLdigital respecteert jouw privacy

Daarom geven we je de controle over de manier waarop wij met je data omgaan. In onze privacyverklaring lees je hoe we dat doen. Hieronder lees je over de cookies die we gebruiken.

Deze cookies zijn noodzakelijk voor het tonen van de website en de bijbehorende functionaliteit, en voor het uitvoeren van de gevraagde dienstverlening.

Lees meer

We optimaliseren continu onze website. Daarvoor analyseren we websitebezoek via Google Analytics. Dit hebben we op de privacyvriendelijke wijze, volgens de handleiding van de Autoriteit Persoonsgegevens, ingericht.

Lees meer

Met Linkedincampagnes introduceren we ons collectief en onze diensten in de digitale sector. We slaan gegevens over websitebezoek op om de effectiviteit van onze advertenties te meten, om advertenties te leveren die relevant zijn en om het aantal keren dat je een advertentie ziet te beperken.

Lees meer
Vergeet alles Jouw voorkeuren zijn verwijderd