Rolverdeling eerst
Is de leverancier verwerker, zelfstandig verwerkingsverantwoordelijke of gezamenlijk verantwoordelijke? De feitelijke situatie bepaalt welk contract nodig is.
Alle diensten
Embed AI · Zahed Ashkara
Verwerkersovereenkomst laten beoordelen
Een verwerkersovereenkomst is verplicht zodra een leverancier persoonsgegevens namens u verwerkt (artikel 28 AVG). Ik beoordeel de overeenkomst die de leverancier voorlegt, stel uw eigen model op of onderhandel namens u over de afspraken. Ik leg het contract naast de werkelijke datastroom, zodat rol, verantwoordelijkheden en aansprakelijkheid kloppen met wat er in de praktijk gebeurt.
Waarmee ik uw team help
Beoordeling van leveranciersvoorwaarden
Toets van de verplichte onderdelen van artikel 28 AVG en van de afspraken over subverwerkers, doorgifte buiten de EER, beveiliging, audit, datalekken, bewaartermijnen en beëindiging.
Eigen model en onderhandeling
Een verwerkersovereenkomst of set standaardafspraken voor uw organisatie, en ondersteuning bij de onderhandeling met leveranciers.
Inkoop en AI-leveranciers
Bij AI-toepassingen ook de afspraken over trainingsdata, modelgebruik en de rol van de aanbieder, aansluitend op de AI-leverancierscheck.
Hoe starten we?
- 01De leverancier, de gegevensstroom en de voorgelegde documenten bespreken.
- 02Afspraken over omvang, planning en tarief.
- 03Beoordelen, advies met concrete tekstvoorstellen en afstemming met de leverancier.
Wie u inhuurt
Zahed Ashkara is jurist en freelance AI- en privacyconsultant, met opdrachten bij Rabobank, Sanoma, drinkwaterbedrijf PWN, de Rijksoverheid en gemeenten. Certified AI Compliance Officer en lid van de NEN-normcommissie AI & Big Data.
Bekijk mijn ervaringDownload profiel (PDF)Praktische kennisbank privacy en AVG
Veelgestelde vragen
Is een verwerkersovereenkomst altijd verplicht?
Zodra een partij persoonsgegevens namens u verwerkt, ja. Verwerkt de partij de gegevens voor eigen doelen, dan is zij verwerkingsverantwoordelijke en past een ander soort afspraak.
Mogen we de standaardovereenkomst van de leverancier tekenen?
Vaak grotendeels, maar niet blind. Grote leveranciers bieden hun voorwaarden als vast pakket aan; dan gaat het om de aanvullende afspraken en om de interne besluiten over restrisico’s.
Wat als de gegevens buiten de EER worden verwerkt?
Dan is een geldige doorgiftegrondslag nodig, zoals een adequaatheidsbesluit of standaardcontractbepalingen met een beoordeling van de doorgifte. Dat beoordeel ik als onderdeel van de review.
Kunt u ook een hele leverancierslijst beoordelen?
Ja. Dan werken we met een vaste toetslijst en een prioritering op risico, zodat de belangrijkste leveranciers eerst aan bod komen.
Wat kost een review?
De inzet hangt af van het aantal documenten en de complexiteit van de datastroom. We bespreken de aanpak en het tarief vooraf.
Juridische bron: AVG / GDPR, onder meer artikelen 5, 6, 28 en 35.
Bespreek uw opdracht
Vermeld de gewenste startdatum, uren per week en looptijd als die al bekend zijn.