datum van antwoord: 03.11.2024
Ja, als je persoonsgegevens laat verwerken door een externe partij (verwerker), eist de AVG dat je een verwerkingsovereenkomst (DPA) opstelt. Daarin staan de doeleinden, beveiligingsmaatregelen, duur en type data. De verwerker mag geen subverwerkers inschakelen zonder jouw toestemming. Bij gebrek aan DPA ben je in overtreding van de GDPR.