Verwerkersovereenkomst (1) Opdrachtnemer en Opdrachtgever verplichten zich over en weer in overeenstemming met de wetgeving op het gebied van de bescherming van persoonsgegevens te handelen.
(2) Opdrachtnemer heeft geen zeggenschap over de persoonsgegevens die door Opdrachtgever beschikbaar worden gesteld. Zonder noodzaak, gezien de aard van de door de klant verstrekte opdracht, expliciete toestemming van de Opdrachtgever of wettelijke verplichting zal Opdrachtnemer de gegevens niet aan derden verstrekken of voor andere doeleinden verwerken, dan voor de overeengekomen doeleinden.
(3) Opdrachtnemer neemt passende technische en organisatorische maatregelen om de persoonsgegevens van de Opdrachtgever te beveiligen tegen verlies of enige vorm van onrechtmatige verwerking.
(4) De Autoriteit Persoonsgegevens zal eerst aan de verwerkingsverantwoordelijke een bindende aanwijzing geven voordat de Autoriteit Persoonsgegevens een bestuurlijke boete op kan leggen. De verwerkingsverantwoordelijke zal Opdrachtnemer direct op de hoogte stellen van deze bindende aanwijzing. Opdrachtnemer zal er alles aan doen wat in redelijkheid van haar verwacht kan worden om de naleving mogelijk te maken. Als Opdrachtnemer niet doet wat in redelijkheid van haar gevraagd kan worden waardoor er een boete volgt, of als de Autoriteit Persoonsgegevens direct een boete oplegt omdat sprake is van opzet of ernstige verwijtbare nalatigheid aan de kant van Opdrachtnemer, dan geldt de toepasselijke aansprakelijkheidsbeperking als genoemd in artikel 11.
(5) Opdrachtnemer is aansprakelijk voor schade in het kader van persoonsgegevens door handelen of nalaten van de subverwerker waarbij de aansprakelijkheidsbeperking uit het artikel 11 geldt. Opdrachtnemer is niet aansprakelijk in geval van overmacht aan de kant van de subverwerker.
(6) Opdrachtnemer kan derden (sub-verwerkers) inschakelen voor het uitvoeren van bepaalde werkzaamheden. Als Opdrachtnemer Derden inschakelt dan zal Opdrachtnemer deze Derden (schriftelijk) alle verplichtingen uit de overeenkomst met Opdrachtgever opleggen.
(7) Opdrachtnemer zal de Persoonsgegevens alleen verwerken binnen de Europese Economische Ruimte.
