Modelgegevensleverings- overeenkomst voor zelfstandige verwerkingsverantwoordelijken
Modelgegevensleverings- overeenkomst voor zelfstandige verwerkingsverantwoordelijken
Naam document
modelgegevensleveringsovereenkomst voor zelfstandige verwerkingsverantwoordelijken
Versienummer
1.0
Versiedatum
25-04-2023
Versiebeheer
Het beheer van dit document berust bij de Informatiebeveiligingsdienst voor gemeenten (IBD).
Vereniging van Nederlandse Gemeenten / Informatiebeveiligingsdienst voor gemeenten (IBD)
Tenzij anders vermeld, is dit werk verstrekt onder een Creative Commons Naamsvermelding-Niet Commercieel-Gelijk Delen 4.0 Internationaal licentie. Dit houdt in dat het materiaal gebruikt en gedeeld mag worden onder de volgende voorwaarden: Alle rechten voorbehouden.
Verveelvoudiging, verspreiding en gebruik van deze uitgave voor het doel zoals vermeld in deze uitgave is met bronvermelding toegestaan voor alle gemeenten en overheidsorganisaties.
Voor commerciële organisaties wordt hierbij toestemming verleend om dit document te bekijken, af te drukken, te verspreiden en te gebruiken onder de hiernavolgende voorwaarden:
De IBD wordt als bron vermeld.
Het document en de inhoud mogen commercieel niet geëxploiteerd worden.
Publicaties of informatie waarvan de intellectuele eigendomsrechten niet bij de verstrekker berusten, blijven onderworpen aan de beperkingen opgelegd door de IBD en / of de Vereniging van Nederlandse Gemeenten.
Iedere kopie van dit document, of een gedeelte daarvan, dient te zijn voorzien van de in deze paragraaf vermelde mededeling.
Wanneer dit werk wordt gebruikt, hanteer dan de volgende methode van naamsvermelding: “Vereniging van Nederlandse Gemeenten / Informatiebeveiligingsdienst voor gemeenten”, licentie onder: CC BY-NC-SA 4.0.
Bezoek xxxx://xxxxxxxxxxxxxxx.xxx/xxxxxxxx/xx-xx-xx/0.0 voor meer informatie over de licentie.
Rechten en vrijwaring
De IBD is zich bewust van haar verantwoordelijkheid een zo betrouwbaar mogelijke uitgave te verzorgen. Niettemin kan de IBD geen aansprakelijkheid aanvaarden voor eventueel in deze uitgave voorkomende onjuistheden, onvolledigheden of nalatigheden. De IBD aanvaardt ook geen
aansprakelijkheid voor enig gebruik van voorliggende uitgave of schade ontstaan door de inhoud van de uitgave of door de toepassing ervan.
Met dank aan
De gemeenten en samenwerkingsverbanden die hebben bijgedragen aan de totstandkoming van dit document. In het bijzonder: Hardenberg, Helmond, HLTsamen, Hoorn, Katwijk, Meierijstad, Neder-Betuwe, Rotterdam, Woensdrecht en Zaanstad.
Wijzigingshistorie:
Versie | Datum | Wijziging / Actie |
1.0 | 25-04-2023 | Definitieve versie gepubliceerd |
Over de IBD
De IBD is een gezamenlijk initiatief van alle Nederlandse Gemeenten. De IBD is de sectorale CERT
/ CSIRT voor alle Nederlandse gemeenten en richt zich op (incident)ondersteuning op het gebied van informatiebeveiliging. De IBD is voor gemeenten het schakelpunt met het Nationaal Cyber Security Centrum (NCSC). De IBD ondersteunt gemeenten bij hun inspanningen op het gebied van informatiebeveiliging en privacy / gegevensbescherming en geeft regelmatig kennisproducten uit. Daarnaast faciliteert de IBD kennisdeling tussen gemeenten onderling, met andere overheidslagen, met vitale sectoren en met leveranciers. Alle Nederlandse gemeenten kunnen gebruikmaken van de producten en de generieke dienstverlening van de IBD.
De IBD is ondergebracht bij VNG Realisatie.
Inhoud
2. Model voor eenzijdige verstrekking van persoonsgegevens 5
2.1. Model voor overeenkomst 5
Hieronder vindt u korte instructies over hoe u dit document kunt gebruiken.
Tekst tussen de hierna aangeduide symbolen moet worden vervangen door wat van toepassing is voor de organisatie die het model gebruikt: <…>
Waar <Orgaan> is opgenomen, moet dit worden gezien als het orgaan in de zin van de Algemene wet bestuursrecht dat verwerkingsverantwoordelijke is. In veel gevallen is dit het college van burgemeesters en wethouders, maar het kan in bepaalde gevallen de burgemeester of de gemeenteraad zijn. Kijk hiervoor naar de welk orgaan verantwoordelijk is voor de wettelijke taak die wordt uitgevoerd.
Indien de gegevensverstrekking plaatsvindt in samenhang met een hoofdovereenkomst, kan de overeenkomst zodanig worden herschreven dat het doel van de verstrekking uitvoering van de hoofdovereenkomst is.
Wanneer de gegevensverstrekking plaatsvindt in het kader van de uitvoering van een wettelijke taak, kan dit als zodanig in het model worden benoemd.
Het verstrekken van persoonsgegevens is ook een verwerking onder de AVG (art. 4 lid 1 sub 2: “verstrekken door middel van doorzending). De verstrekkende partij heeft hiervoor een rechtsgrondslag nodig (art. 6 lid 1 AVG). Het wordt sterk aanbevolen om deze rechtsgrondslag expliciet te benoemen in de overeenkomst tussen verwerkingsverantwoordelijken, zodat indien noodzakelijk intern en extern een objectief beeld kan worden gevormd van de rechtmatigheid van de verstrekking. Art. 3.1 van het model biedt hiervoor gelegenheid.
Vervang Gemeente A door de naam van de verstrekkende partij en Gemeente B door de naam van de ontvangende partij.
2.Model voor overeenkomst gegevenslevering
De ondergetekenden,
Gemeente <naam gemeente>, waarvan <het college van burgemeesters en wethouders/de gemeenteraad/de burgemeester> de verwerkingsverantwoordelijke is, verder te noemen
‘Gemeente A’, hierbij rechtsgeldig vertegenwoordigd door <de heer/mevrouw persoonsnaam,
functie>, en
Gemeente <naam gemeente>, waarvan <het college van burgemeesters en wethouders/de gemeenteraad/de burgemeester> de verwerkingsverantwoordelijke is, verder te noemen
‘Gemeente B’, hierbij rechtsgeldig vertegenwoordigd door <de heer/mevrouw persoonsnaam,
functie>,
hierna afzonderlijk te noemen ‘Partij’ en samen ‘Partijen’
Overwegende dat:
1. Gemeente A voor de uitvoering van de taak <benoemde deze> over persoonsgegevens beschikt;
2. Gemeente B ter uitvoering van de taak <benoem deze> moet beschikken over de persoonsgegevens die berusten bij Gemeente A;
3. Gemeente A bevoegd is om de persoonsgegevens aan Gemeente B te verstrekken voor de onder 2. genoemde taak, zodat Gemeente B in staat is haar taak uit te voeren;
4. Partijen ieder voor zich verwerkingsverantwoordelijke zijn voor de uitvoering van de hierboven genoemde taken;
5. Partijen de afspraken ter zake van de levering en de ontvangst van deze persoonsgegevens in deze Overeenkomst wensen vast te leggen.
Verklaren te zijn overeengekomen als volgt:
1.Definities
1. Aan de begrippen opgenomen in artikel 4 AVG wordt in deze overeenkomst dezelfde betekenis toegekend.
2. Bijlagen: De aanhangsels bij deze Overeenkomst die onlosmakelijk deel uitmaken van deze Overeenkomst.
2.Ingangsdatum en duur
1. Deze Overeenkomst gaat in op het moment dat beide Partijen deze hebben ondertekend.
2. Deze Overeenkomst eindigt op het moment dat Partij A de levering van persoonsgegevens heeft beëindigd.
3.Onderwerp van deze Overeenkomst
1. Partij A levert persoonsgegevens uitsluitend voor de uitvoering van <de hierboven genoemde Hoofdovereenkomst>, of <benoem taak>
2. Partij B ontvangt ter beschikking gestelde Persoonsgegevens uitsluitend voor de uitvoering van <de hierboven genoemde Hoofdovereenkomst>, of <benoem taak>.
3. Iedere Partij vult de door haar uit te voeren levering, dan wel ontvangst in in tabel 1 van Bijlage.
4.Verstrekking van persoonsgegevens
1. Partijen dragen zorg voor passende technische en organisatorische maatregelen bij de feitelijke overdracht van persoonsgegevens. Het medium voor overdracht wordt afgestemd op de risico’s die aan de verstrekking zijn verbonden.
2. Iedere Partij vult de door haar uit te voeren technische en organisatorische maatregelen in in Tabel 1.
5.Kennisgevingsplicht ontvangers
1. Gemeente A stelt Gemeente B op de hoogte wanneer eerstgenoemde een verzoek van een betrokkene ontvangt dat strekt tot rectificatie of wissing van persoonsgegevens of beperking van de verwerking overeenkomstig respectievelijk art. 16, art. 17 lid 1 of art. 18 AVG welke betrekking heeft op persoonsgegevens die Gemeente A aan Gemeente B verstrekt onder deze Overeenkomst.
6.Slotbepalingen
1. Op deze Overeenkomst is Nederlands recht van toepassing.
Ondertekening
Gemeente A <naam> | |
namens deze: | <naam vertegenwoordiger> |
functie: | <functie> |
plaats: | <plaatsnaam> |
datum: | <datum> |
Gemeente B <naam> | |
namens deze: | <naam vertegenwoordiger> |
functie: | <functie> |
plaats: | <plaatsnaam> |
datum: | <datum> |
2. Bijlagen
Bijlage 1: Verstrekkingen
Grondslag verstrekking Gemeente A | <invullen> |
Grondslag verzoek Gemeente B | |
Doeleinden verwerking Gemeente B | |
Categorieën van betrokkenen | |
Categorieën persoonsgegevens (incl. bijzondere persoonsgegevens) | |
Medium voor doorzenden | |
Beveiligingsmaatregelen medium |
Bijlage 2: Contactpersonen
Contactpersoon gemeente A | |
Naam | |
Functie | |
e-mailadres | |
Telefoonnummer | |
Contactpersoon gemeente B | |
Naam | |
Functie | |
e-mailadres | |
Telefoonnummer | |