Was ist eine Auftragsverarbeitungsvereinbarung nach niederländischem Recht?

Niederländischer Begriff: Verwerkersovereenkomst | Rechtsgrundlage: Artikel 28 DSGVO

Ein Datenverarbeitungsvertrag (verwerkersovereenkomst) nach niederländischem Recht ist ein zwingender Vertrag zwischen einem Verantwortlichen und einem Auftragsverarbeiter, der gemäß Artikel 28 der Datenschutz-Grundverordnung (DSGVO, Verordnung (EU) 2016/679) vorgeschrieben ist. Er regelt die Verarbeitung personenbezogener Daten durch den Auftragsverarbeiter im Auftrag des Verantwortlichen.

Der Vertrag muss den Gegenstand, die Dauer, die Art und den Zweck der Verarbeitung, die Art der personenbezogenen Daten, die Kategorien der betroffenen Personen, die Weisungen des Verantwortlichen sowie die Pflichten des Auftragsverarbeiters in Bezug auf Sicherheit, Unterauftragsvergabe, Meldung von Datenschutzverletzungen, Unterstützung bei der Ausübung der Rechte betroffener Personen und die Rückgabe oder Löschung der Daten bei Beendigung des Vertrags festlegen.

Warum dies für internationale Unternehmen von Bedeutung ist

Für jede B2B-Beziehung, die die Verarbeitung personenbezogener Daten beinhaltet (Cloud-Dienste, SaaS, Outsourcing, Logistik), ist eine DSGVO-konforme Datenverarbeitungsvereinbarung gesetzlich vorgeschrieben. Die Autoriteit Persoonsgegevens (niederländische Datenschutzbehörde) setzt diese Vorschrift aktiv durch.