Fiche 26/54
Deel 3 — Rechtmatigheid & Betrokken Actoren
Gevorderd
Gecontroleerd 2026-08-23
Onderaanneming & Verwerkersovereenkomsten (Art. 28)
Onderaanneming & Verwerkersovereenkomsten (Art. 28)
⚡ In 30 seconden
Artikel 28 bepaalt dat de verwerking door een verwerker moet worden geregeld in een juridisch bindende schriftelijke overeenkomst (DPA). De overeenkomst legt het onderwerp, de duur, de aard en het doel van de verwerking vast, alsmede de categorieën persoonsgegevens, betrokkenen en de dwingende waarborgen uit artikel 28 lid 3.
| Verplichte clausule (Art. 28 lid 3) | Contractuele inhoud en waarborg |
|---|---|
| (a) Gedocumenteerde instructies | Verwerkt gegevens uitsluitend op basis van schriftelijke instructies van de verantwoordelijke. |
| (b) Geheimhouding | Waarborgt dat bevoegde personen zich tot geheimhouding hebben verplicht. |
| (c) Beveiligingsmaatregelen | Treft alle passende technische en organisatorische maatregelen conform artikel 32. |
| (d) Subverwerkers | Schakelt geen andere verwerker in zonder voorafgaande schriftelijke toestemming. |
| (e) Bijstand bij rechten | Ondersteunt de verantwoordelijke bij het beantwoorden van verzoeken van betrokkenen. |
| (f) Bijstand bij compliance | Biedt bijstand bij beveiliging, datalekmeldingen (art. 33-34) en DPIA's (art. 35). |
| (g) Wissen of terugbezorgen | Wist of retourneert alle data na afloop van de dienstverlening naar keuze van de klant. |
| (h) Audits en inspecties | Stelt alle nodige informatie beschikbaar en maakt audits door de klant mogelijk. |