Ik werk met een cloudprovider. Moet ik een DPA tekenen?
Antwoord
03.11.2024
datum van antwoord: 03.11.2024
Ja, als je persoonsgegevens laat verwerken door een externe partij (verwerker), eist de AVG dat je een verwerkingsovereenkomst (DPA) opstelt. Daarin staan de doeleinden, beveiligingsmaatregelen, duur en type data. De verwerker mag geen subverwerkers inschakelen zonder jouw toestemming. Bij gebrek aan DPA ben je in overtreding van de GDPR.
Selecteer de stad hieronder om naar de advocaten over dit onderwerp te gaan.: