Grip op een keten die langer is dan je denkt. Deze e-learning laat zien wat verwerkingscontracten regelen en waarom je ze actief beheert.
Een leverancier wordt overgenomen. De nieuwe eigenaar besluit een ander datacenter te gebruiken — buiten de EU. Of een SaaS-tool wordt vervangen door een nieuwere versie die ook AI-functies bevat, getraind op klantdata. Of een onderaannemer schakelt zelf weer derden in. In elk van deze gevallen verandert er iets in de keten waar persoonsgegevens doorheen lopen, vaak zonder dat je het meteen ziet.
De cursus Verwerkingscontracten behandelt het juridische instrument dat deze keten beheersbaar maakt. Wanneer een andere partij persoonsgegevens voor jouw organisatie verwerkt, ben jij verwerkingsverantwoordelijke en zij verwerker. De AVG verplicht een schriftelijke afspraak — een verwerkersovereenkomst — die regelt wat de verwerker mag, niet mag, en moet doen.
Medewerkers leren welke onderwerpen in zo'n overeenkomst horen. Doel en duur van de verwerking. Soort gegevens en categorieën betrokkenen. Beveiligingsmaatregelen. Rapportage van datalekken. Rechten op audit. Subverwerkers en hun goedkeuring. Verwijderings- of teruggave-afspraken na einde contract. De cursus reikt een controllijst aan die past bij gewone leveranciers en bij meer complexe ketens.
De cursus behandelt ook het beheer ná tekenen. Een contract is een momentopname. De werkelijkheid verandert. Een actief beheer ziet erop toe dat sub-verwerkers gemeld worden, dat datalek-rapportages binnenkomen, dat audit-rechten ook benut worden wanneer dat nodig is, en dat einde-contract-afspraken écht worden uitgevoerd.
Tot slot wordt duidelijk dat verwerkingscontracten geen juristen-werk in isolatie zijn. Inkoop, IT, security en de proceseigenaar moeten samen meelezen om een contract niet alleen rechtsgeldig, maar ook werkbaar te maken.
De kernboodschap is duidelijk: een goed verwerkingscontract werkt iedere dag — niet alleen op de dag dat het wordt getekend.
Wat leert de deelnemer concreet?
Na het volgen van deze cursus:
- begrijpt de deelnemer waarom de AVG een verwerkersovereenkomst eist
- kent men de verplichte en de aanvullende onderwerpen
- herkent de deelnemer wanneer een leverancier formeel verwerker is
Voor wie is deze cursus bedoeld?
Deze cursus is geschikt voor:
- privacy officers, juristen en compliance-functionarissen
- medewerkers in inkoop en vendor-management
- IT- en security-teams die leveranciers beoordelen
Waarom deze cursus nú relevant is
Datastromen lopen via meer leveranciers, sub-verwerkers en cloudregio's dan ooit. Een sterk verwerkingscontract met actief beheer is de enige manier om grip te houden zonder de keten dood te slaan.