Is een verwerkersovereenkomst tussen een school en een onderzoeksbureau verplicht?

Of een verwerkersovereenkomst verplicht is, hangt af van de context. De situatie verschilt niet van andere: als een leverancier persoonsgegevens verwerkt voor de onderwijsinstelling en de onderwijsinstelling bepaalt het doel en de middelen, dan is er sprake van de relatie verwerkingsverantwoordelijke en verwerker. Een verwerkersovereenkomst is dan verplicht.

In de praktijk is de situatie tussen onderwijsinstelling en onderzoeksbureau niet altijd even duidelijk. Een organisatie kan meerdere rollen tegelijk hebben. Lees ook de gerelateerde FAQ.

Tip: anoniem

Als je een onderzoek door een onderzoeksbureau laat uitvoeren, probeer dan om de gegevens anoniem te (laten) verzamelen of verstrek de gegevens anoniem. De AVG is niet van toepassing op anonieme gegevens.