Vernieuwde SURF modelverwerkersovereenkomst klaar voor gebruik
De SURF-modelverwerkersovereenkomst 4.0 helpt je eenvoudig te voldoen aan de AVG, bijvoorbeeld bij het afsluiten van contracten met leveranciers die persoonsgegevens gebruiken. De nieuwe versie focust onder meer op beveiliging en doorgifte van persoonsgegevens, is flexibeler in gebruik en is specifiek afgestemd op de onderwijs- en onderzoeksector.
De belangrijkste wijzigingen en verbeteringen van de vernieuwde modelverwerkersovereenkomst op een rij:
- Volledig up-to-date met recente AVG-richtlijnen en EDPB Guidelines (juli 2021)
- Flexibeler in gebruik door optionele bepalingen
- Verbeterde leesbaarheid met handige leeswijzer
- Beveiligingsmaatregelen krijgen extra aandacht
- Internationale gegevensdoorgifte zijn in uitgebreide bepalingen opgenomen
Praktische toepassing model verwerkersovereenkomst
Het model is specifiek toegesneden op de sector onderwijs en onderzoek en kan worden gebruikt bij:
- Nieuwe softwareleveranciers die persoonsgegevens verwerken
- Cloudopslagdiensten voor medewerkers- of studentgegevens
- Externe bureaus, voor bijvoorbeeld enquêtes of onderzoeken
Achtergrond model
Deze vernieuwing komt voort uit een samenwerking tussen de Taskforce Beyond Privacy Shield, SURF ICT en het interne Legal & Privacy Office van SURF. Het model versterkt onze gezamenlijke positie richting (internationale) leveranciers en voorkomt dat elke instelling zelf het wiel moet uitvinden.
Vragen of input?
We zijn benieuwd naar jullie eerste ervaringen met het nieuwe model. Deel ze gerust via de SCIPR-mailinglijst of via pec@surf.nl. Dan kunnen we leren van elkaars implementaties. Verbeterpunten nemen we graag weer mee in de volgende versie van dit model!
Direct aan de slag
Je kunt dit template direct gebruiken voor nieuwe verwerkersovereenkomsten binnen je instelling.
