{"answer_id":"praxikon:eu:gdpr:answer:verwerker","canonical_page":"https://www.praxikon.com/nl/antwoord/avg/verwerker","query":"Wanneer is een leverancier verwerker, en wat moet er contractueel geregeld zijn?","lang":"nl","view":"full","mode":"gdpr","regime":"gdpr","topic":"verwerker","question":"Wanneer is een leverancier verwerker, en wat moet er contractueel geregeld zijn?","label":"Verwerker en verwerkersovereenkomst","answer":"Een leverancier die persoonsgegevens alleen in opdracht en volgens de instructies van de klant verwerkt, is verwerker (artikel 4 punt 8). De verwerking moet dan geregeld zijn in een verwerkersovereenkomst (artikel 28 lid 3) met onder meer: verwerking alleen op schriftelijke instructie; geheimhouding van wie de gegevens verwerkt; beveiliging volgens artikel 32; voorwaarden voor subverwerkers (artikel 28 lid 2 en 4); hulp bij verzoeken van betrokkenen en bij de plichten van de artikelen 32 tot en met 36; verwijderen of teruggeven van de gegevens na afloop; en informatie en medewerking bij audits. Bepaalt de leverancier zelf doelen of middelen, dan wordt hij voor dat deel zelf verwerkingsverantwoordelijke (artikel 28 lid 10).","applied_to_question":null,"matched_terms":[],"articles":[{"article":4,"source_locator":"art. 4 punt 8 AVG","point":"Definitie van verwerker.","source_title":"AVG (Verordening (EU) 2016/679)","source_url":"https://eur-lex.europa.eu/eli/reg/2016/679/oj","human_page":"https://www.praxikon.com/nl/avg/artikel/4"},{"article":28,"source_locator":"art. 28 lid 3 onder a tot en met h AVG","point":"Verplichte inhoud van de verwerkersovereenkomst.","source_title":"AVG (Verordening (EU) 2016/679)","source_url":"https://eur-lex.europa.eu/eli/reg/2016/679/oj","human_page":"https://www.praxikon.com/nl/avg/artikel/28"},{"article":28,"source_locator":"art. 28 lid 10 AVG","point":"Wie zelf doelen en middelen bepaalt, is verwerkingsverantwoordelijke.","source_title":"AVG (Verordening (EU) 2016/679)","source_url":"https://eur-lex.europa.eu/eli/reg/2016/679/oj","human_page":"https://www.praxikon.com/nl/avg/artikel/28"}],"case_law":[],"guidance":[{"id":"edpb-gl-07-2020","kind":"guidance","title":"Richtsnoeren 07/2020 over de begrippen verwerkingsverantwoordelijke en verwerker in de AVG","issuer":"EDPB","reference":"v2.1","ecli":null,"date":"2021-07-07","status":"final","point":"Richtsnoeren over verwerkingsverantwoordelijke en verwerker.","source_url":"https://www.edpb.europa.eu/documents/guideline/guidelines-072020-on-the-concepts-of-controller-and-processor-in-the-gdpr_en","human_page":null},{"id":"com-2021-915-scc-processors","kind":"decision","title":"Standaardcontractbepalingen tussen verwerkingsverantwoordelijken en verwerkers","issuer":"Europese Commissie","reference":"(EU) 2021/915","ecli":null,"date":"2021-06-04","status":null,"point":"Standaardcontractbepalingen tussen verantwoordelijke en verwerker.","source_url":"https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32021D0915","human_page":null},{"id":"edpb-op-22-2024","kind":"guidance","title":"Advies 22/2024 over bepaalde verplichtingen bij het inschakelen van verwerkers en subverwerkers","issuer":"EDPB","reference":null,"ecli":null,"date":"2024-10-07","status":"final","point":"Plichten bij het inschakelen van verwerkers en subverwerkers.","source_url":"https://www.edpb.europa.eu/documents/opinion-of-the-board-art-64/opinion-222024-on-certain-obligations-following-from-the_en","human_page":null}],"enforcement":[],"open_questions":["Gebruikt de leverancier de gegevens ook voor eigen doelen, zoals het verbeteren van zijn product?"],"human_page":"https://www.praxikon.com/nl/avg/artikel/4","dataset":{"id":"praxikon-gdpr","source":"https://eur-lex.europa.eu/eli/reg/2016/679/oj","known_at":"2026-09-15"},"casus_check":"https://www.praxikon.com/nl/casus-check","disclaimer":"Algemene duiding, geen juridisch advies. De officiële bron blijft leidend.","methodology":"https://www.praxikon.com/nl/methodologie"}