DE ONDERGETEKENDEN:

Verwerkersovereenkomst

DE ONDERGETEKENDEN:

I. GOsensit, een vennootschap onder firma, gevestigd aan het adres Xxxxxxxxxxxxxx 0X xx Xxxxxx, hierbij rechtsgeldig vertegenwoordigd door X.X.X. xxx xxx Xxxx, hierna te noemen ‘Verwerker’;

en

II. De BV/Eenmanszaak/VOF

met KVK-nummer

Adres

Postcode

Plaats

hierbij rechtsgeldig vertegenwoordigd door

hierna te noemen ‘Verantwoordelijke’;

hierna tevens afzonderlijk te noemen: ‘Partij’, en gezamenlijk te noemen: ‘Partijen’;

zijn op datum van ondertekening deze Verwerkersovereenkomst aangegaan.

OVERWEGINGEN:

a. Verantwoordelijke en Verwerker zijn één of meerdere (schriftelijke of mondelinge) overeenkomsten met elkaar aangegaan waarbij het mogelijk is dat Verwerker persoonsgegevens verwerkt namens Verantwoordelijke. Uit de Overeenkomst(en) vloeit voort dat Verwerker één of meerdere diensten levert aan Verantwoordelijke. Voor de dienstverlening is het noodzakelijk dat Verwerker in opdracht van Verantwoordelijke eventueel Persoonsgegevens Verwerkt. In Bijlage 1 hebben Partijen de aard van de persoonsgegevens in kwestie en de categorieën betrokkenen nader gespecificeerd.

b. In overeenstemming met de AVG zijn Partijen verplicht om in een Verwerkersovereenkomst nadere afspraken te maken over de Verwerkingen die plaatsvinden.

c. Partijen wensen in deze Verwerkersovereenkomst de afspraken over de Verwerking van Persoonsgegevens in het kader van de diensten vast te leggen.

DE PARTIJEN ZIJN HET VOLGENDE OVEREENGEKOMEN:

Artikel 1. Definities

1.1. Onderstaande begrippen worden geïnterpreteerd volgens de AVG. Tot 25 mei 2018 worden de begrippen geïnterpreteerd volgens de vergelijkbare bepaling uit de Wbp.

AVG	Algemene Verordening Gegevens- bescherming (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 over de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en over het vrije verkeer van die gegevens (en tot intrekking van Richtlijn 95/46/EG).
Betrokkene	een geïdentificeerde of identificeerbare natuurlijke persoon wiens persoons- gegevens worden verwerkt (artikel 4 sub 1 AVG).
Datalek	een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot verstuurde, opgeslagen of op andere wijze verwerkte gegevens.
EU Standaard Contract	Door de EU opgestelde standaard contract bepalingen voor de overdracht van Persoonsgegevens naar verwerkers gevestigd in derde landen (artikel 46, lid 2, sub c en d AVG).
Informatieverzoek	Informatieverzoek van een Betrokkene over de verwerking van Persoonsgegevens door Verwerker.
Overeenkomst	de in Bijlage 1 vermelde overeenkomst(en) over de levering van producten en/of diensten.
Personeel	de natuurlijke persoon die werkzaam is bij, of voor, een van de Partijen.
Persoonsgegeven	alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon in de zin van artikel 4 onder 1 AVG.
	een functionaris als bedoeld in artikel 37 – 39 AVG, die Verwerkingsverantwoordelijke

Privacy Officer (ook: Functionaris Gegevens- bescherming)	of Verwerker en het Personeel deskundig informeert, opleidt en adviseert over gegevensbescherming, gegevenseffect- beoordelingen en samenwerking met de toezichthoudende autoriteit.
Register	Register als bedoeld in artikel 30 AVG waarin de verwerkingen worden bijgehouden met onder meer een beschrijving van de gebruikte systemen, een algemene beschrijving van de technische en organisatorische beveiligingsmaatregelen die zijn geïmplementeerd, categorieën Persoonsgegevens en betrokkenen, bewaartermijnen en contactgegevens.
Sub-verwerker	iedere niet-ondergeschikte derde partij die door Xxxxxxxxx is ingeschakeld bij de verwerking van Persoonsgegevens. Dit gaat niet om Personeel.
Telecommunicatiewet of Tw	Wet van 19 oktober 1998, houdende regels inzake de telecommunicatie.
Verwerkings- verantwoordelijke	een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens bepaalt.
Verwerker	een natuurlijke persoon of rechtspersoon, een overheidsinstantie of een dienst die Persoonsgegevens verwerkt ten behoeve van de Verwerkingsverantwoordelijke.
Verwerking	een bewerking (of een geheel van bewerkingen) over persoonsgegevens (of een geheel van persoonsgegevens), al dan niet uitgevoerd via geautomatiseerde procedés. Bijvoorbeeld het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden, of op andere wijze ter beschikking stellen, afstemmen of combineren, afschermen, wissen of vernietigen van gegevens.
Verwerkersovereenkomst	deze overeenkomst.
Wet bescherming persoonsgegevens of Wbp	Wet van 6 juli 2000, houdende regels inzake de bescherming van persoonsgegevens.

Artikel 2. Toepasselijkheid

2.1. Deze Verwerkersovereenkomst is een onlosmakelijk onderdeel van de Overeenkomst. Indien de Verwerkersovereenkomst strijdig is met de Overeenkomst, prevaleert de Verwerkersovereenkomst boven de Overeenkomst.

Artikel 3. Verplichtingen Verwerker

3.1. Verwerker zal zich bij de uitvoering van zijn verplichtingen uit de Verwerkersovereenkomst houden aan alle relevante wet- en regelgeving.

3.2. Verwerker zal de Persoonsgegevens zoals genoemd in Bijlage 1 alleen in overeenstemming met de instructies van Verwerkingsverantwoordelijke neergelegd in deze Verwerkersovereenkomst Verwerken, tenzij bij wet anders is bepaald, en slechts voor zover nodig voor de uitvoering van zijn verplichtingen uit de Overeenkomst.

3.3. Verwerker zal een register bijhouden van de verwerkingsactiviteiten die Verwerker namens Verwerkingsverantwoordelijke uitvoert.

Artikel 4. Verplichtingen Verantwoordelijke

4.1. Verantwoordelijke is ten aanzien van de Verwerking van Persoonsgegevens krachtens deze Verwerkersovereenkomst de 'Verwerkingsverantwoordelijke' zoals omschreven in artikel 4 lid 7 AVG.

4.2. Verantwoordelijke staat ervoor in dat de Verwerking (inclusief de verzameling en de doorgifte naar Verwerker) van Persoonsgegevens overeenkomstig de Verwerkersovereenkomst in overeenstemming is met de AVG en andere, van toepassing zijnde wetgeving inzake gegevensbescherming.

4.3. Verantwoordelijke garandeert dat de inhoud, het gebruik en de opdracht tot de Verwerkingen van de persoonsgegevens zoals bedoeld in deze Verwerkersovereenkomst, niet onrechtmatig is en geen inbreuk maakt op enig recht van derden. Verantwoordelijke vrijwaart Verwerker tegen alle aanspraken of claims die hiermee verband houden.

Artikel 5. Beveiliging Persoonsgegevens

5.1. Verwerker zal conform Bijlage 2 passende technische en organisatorische maatregelen implementeren ter bescherming van de Persoonsgegevens die zij voor Verwerkingsverantwoordelijke zal Verwerken.

5.2. Deze maatregelen zullen, rekening houdend met de stand van de techniek en de kosten van de implementatie en uitvoering van de maatregelen, zorgen voor een adequaat niveau van bescherming, rekening houdend met de bij de Verwerking betrokken risico’s en de aard van de te beveiligen gegevens.

5.3. Verwerkingsverantwoordelijke heeft zich goed geïnformeerd over de beveiligingsmaatregelen zoals genoemd in dit artikel en bevestigt dat deze maatregelen een beveiligingsniveau hebben dat past bij de aard van de Persoonsgegevens en de risico’s van de Verwerking.

Artikel 6. Meldplicht datalekken

6.1. Nadat Xxxxxxxxx een Datalek heeft ontdekt of daarover door zijn sub-verwerker is geïnformeerd stelt Verwerker de Verwerkingsverantwoordelijke zo spoedig mogelijk, uiterlijk binnen 36 uur, in kennis daarvan via de contactgegevens zoals beschreven in Bijlage 1. Verwerker zal per email het volgende vermelden:

a.) welke persoonsgegevens het betreft en wie door de inbreuk is getroffen; b.) de aard van de inbreuk;

c.) de aanbevolen maatregelen; en

d.) de geconstateerde en vermoedelijke gevolgen van de inbreuk, voor zover Verwerker hier kennis van heeft.

6.2. Verwerker zal medewerking verlenen aan het onderzoek rondom het Datalek en zal voldoende informatie en ondersteuning verschaffen in relatie tot alle onderzoeken daartoe. De kosten die Verwerker in dat kader maakt kan Verwerker doorberekenen aan Verwerkingsverantwoordelijke.

Artikel 7. Controle op de beveiligingsmaatregelen

7.1. Verantwoordelijke is gerechtigd naleving van de hiervoor onder artikel 5 genoemde beveiligingsmaatregelen in verband met de Verwerkingsactiviteiten die onder deze Verwerkersovereenkomst vallen, te (laten) onderzoeken (het ‘Onderzoek’). Op verzoek zal Verwerker Verantwoordelijke in staat stellen om de Verwerkingen te (laten) controleren op een door Partijen in gezamenlijk overleg nader te bepalen tijdstip. Verwerker zal in alle redelijkheid haar medewerking verlenen aan een dergelijk Onderzoek.

7.2. Het Onderzoek kan niet vaker dan eenmaal per jaar bij Verwerker worden uitgevoerd.

7.3. Verantwoordelijke kan besluiten een onderzoeksinstantie het Onderzoek te laten uitvoeren. De onderzoeksinstantie dient, naar het redelijk oordeel van Verantwoordelijke, neutraal en deskundig te zijn. Verantwoordelijke ziet erop toe dat de onderzoeksinstantie van haar bevindingen tegenover derden tot geheimhouding verplicht is.

7.4. Verantwoordelijke zal alle kosten, vergoedingen en onkosten in verband met het Onderzoek betalen, met inbegrip van redelijke door Verwerker gemaakte interne kosten.

7.5. Indien naar aanleiding van het Onderzoek in redelijkheid gegeven verzoeken tot aanpassing van het beveiligingsbeleid of –maatregelen worden gevraagd, zal de Verwerker deze binnen 6 maanden implementeren.

7.6. Verantwoordelijke zal Verwerker een exemplaar van het rapport van het Onderzoek verstrekken.

7.7. De Autoriteit Persoonsgegevens mag, naast Verantwoordelijke, toezien op de naleving van de beveiligingsmaatregelen. Verwerker zal de Autoriteit Persoonsgegevens in staat stellen de Verwerkingen te (laten) controleren.

Artikel 8. Personeel en geheimhouding

8.1. Verwerker zal ervoor zorgen dat bij de uitvoering van de Verwerkersovereenkomst alleen zijn geautoriseerde Personeel en door hem ingeschakelde geautoriseerde derden toegang krijgen tot Persoonsgegevens.

8.2. Elke Partij bevestigt dat zij bekend is met de toepasselijke regelgeving inzake gegevensbescherming en verzekert dat zij haar Personeel, dat bij de uitvoering van

de werkzaamheden betrokken is, instrueert over de relevante bepalingen over gegevensbescherming en hen verplicht tot geheimhouding met betrekking tot persoonsgegevens.

Artikel 9. Inschakeling derden en Sub-verwerkers

9.1. Indien Verwerker de verplichtingen uit hoofde van deze Verwerkersovereenkomst aan derden uitbesteedt, zal Verwerker Verwerkingsverantwoordelijke daarover voorafgaand toestemming vragen. Verwerker zal de benodigde maatregelen treffen om ervoor te zorgen dat de Sub-verwerkers dezelfde verplichtingen hebben als die waaraan Xxxxxxxxx uit hoofde van de Verwerkersovereenkomst en de wet jegens Verwerkingsverantwoordelijke moet voldoen.

9.2. Indien ten tijde van het aangaan van deze Verwerkersovereenkomst bekend is dat Verwerker conform dit artikel de verplichtingen uit hoofde van deze Verwerkersovereenkomst aan een of meerdere Sub-verwerkers uitbesteedt, worden deze Sub-verwerkers vermeld in Bijlage 1. Daarmee geeft Verwerkingsverantwoordelijke aan Verwerker toestemming om deze Sub-verwerkers in te schakelen.

Artikel 10. Doorgifte Persoonsgegevens buiten de EER

10.1. Verwerker geeft geen Persoonsgegevens door aan, en Verwerkt Persoonsgegevens niet in, een land buiten de EER, tenzij:

a.) Verwerkingsverantwoordelijke voorafgaand aan de doorgifte toestemming daartoe heeft gegeven;

b.) Verwerkingsverantwoordelijke voorafgaand aan de doorgifte is geïnformeerd over de Verwerking buiten de EER en daartegen binnen een redelijke termijn geen bezwaar heeft gemaakt; of

c.) de doorgifte is toegestaan op basis van een andere grondslag onder de Wbp of de AVG.

Artikel 11. Verzoeken van Betrokkenen

11.1. Betrokkenen hebben op grond van de AVG recht op inzage, correctie, verwijdering en afscherming van hun Persoonsgegevens. Verwerker zal redelijke bijstand verlenen zodat Verwerkingsverantwoordelijke kan voldoen aan zijn wettelijke verplichtingen als Betrokkene haar rechten uitoefent op grond van de AVG, zoals ook bij een klacht of een informatieverzoek. De kosten die Verwerker in dat kader maakt zal Verwerker doorberekenen aan Verwerkingsverantwoordelijke.

Artikel 12. Aansprakelijkheid en vrijwaring

12.1. Partijen zijn ieder verantwoordelijk en aansprakelijk voor hun eigen handelen. Een beperking van aansprakelijkheid is niet mogelijk in geval van opzet of grove schuld.

12.2. Verwerkingsverantwoordelijke staat er voor in dat de Verwerking van Persoonsgegevens op basis van deze Verwerkersovereenkomst rechtmatig is en geen inbreuk maakt op de rechten van Betrokkenen.

12.3. Indien Verwerkingsverantwoordelijke niet in overeenstemming handelt met de AVG, de Wbp, de Tw en / of andere wet- en regelgeving, zal zij Verwerker vrijwaren voor

eventuele aanspraken van derden als gevolg van deze nalatigheid, zoals boetes en schade.

12.4. Verwerker is slechts aansprakelijk voor de schade die door de Verwerking is veroorzaakt wanneer bij de Verwerking door Verwerker niet is voldaan aan de specifiek tot Verwerker gerichte verplichtingen uit de AVG of als buiten, dan wel in strijd met, de rechtmatige instructies van Verwerkingsverantwoordelijke is gehandeld.

12.5. De in de Overeenkomst en de daarbij behorende Algemene Leveringsvoorwaarden overeengekomen beperking van aansprakelijkheid van Verwerker, is van kracht op de verplichtingen zoals opgenomen in deze Verwerkersovereenkomst. Indien en voor zover de Algemene Leveringsvoorwaarden geen deel uitmaken van de Overeenkomst, is de aansprakelijkheid van Verwerker voor zaakschade beperkt tot een maximum van € 50.000 euro per gebeurtenis (waarbij een reeks van samenhangende gebeurtenissen geldt als één gebeurtenis), en is gevolgschade, waaronder mede begrepen gederfde winst, reputatieschade, gemiste besparingen, verlies van gegevens, schade door bedrijfsstagnatie en leegloop van personeel, aan derden verschuldigde boetes en vergoedingen en verminderde xxxxxxxx te allen tijde uitgesloten.

Artikel 13. Duur en beëindiging verwerkersovereenkomst

13.1. De looptijd van deze Verwerkersovereenkomst zal dezelfde looptijd hebben als de Overeenkomst. Indien de verleende diensten na de beëindiging van de Overeenkomst moeten worden voortgezet, dan zijn de bepalingen van de Verwerkersovereenkomst blijvend van kracht op deze verdere levering van diensten voor de gehele duur van de feitelijke samenwerking.

13.2. Na beëindiging van de Overeenkomst zal Verwerker voor zover mogelijk alle relevante documenten die zij heeft ontvangen aan Verwerkingsverantwoordelijke overdragen. Daarnaast zal Verwerker, na instemming van Verwerkingsverantwoordelijke, alle Verwerkingen en opgeleverde gebruiksresultaten, databestanden en back-ups welke betrekking hebben op de contractuele relatie vernietigen op een manier die voldoet aan de eisen die worden gesteld aan gegevensbescherming.

Artikel 14. Contactgegevens

14.1. Meldingen die worden gedaan op grond van deze Verwerkersovereenkomst worden gericht aan de in Bijlage 1 opgenomen Personeel van Verwerkingsverantwoordelijke of, indien relevant, aan een andere door Verwerkingsverantwoordelijke tijdens de duur van deze Verwerkersovereenkomst schriftelijk bekendgemaakte Personeel van Verwerkingsverantwoordelijke.

Artikel 15. Slotbepalingen

15.1. Deze Verwerkersovereenkomst vervangt alle eerdere Bewerkersovereenkomsten tussen Partijen.

15.2. De overwegingen maken onderdeel uit van deze Verwerkersovereenkomst.

15.3. Indien één of meer bepalingen van deze Verwerkersovereenkomst niet rechtsgeldig blijkt te zijn, zal de Verwerkersovereenkomst voor het overige van kracht blijven.

Partijen zullen over de bepalingen welke niet rechtsgeldig zijn overleg plegen, teneinde een vervangende regeling te treffen die wel rechtsgeldig is en zoveel mogelijk aansluit bij de strekking van de te vervangen regeling.

15.4. In alle gevallen waarin deze Verwerkersovereenkomst niet voorziet beslissen Partijen in onderling overleg.

15.5. Op deze Verwerkersovereenkomst is Nederlands recht van toepassing.

15.6. Geschillen over of in verband met deze Verwerkersovereenkomst zullen uitsluitend worden voorgelegd aan de bevoegde Nederlandse rechter.

Aldus overeengekomen en ondertekend:

Handtekening namens Verwerker: Handtekening namens Verantwoordelijke:

GOsensit VOF

Naam: X.X.X. xxx xxx Xxxx Naam:

Functie: Mede-eigenaar Functie:

Datum: 18 mei 2018 Datum:

Bijlage 1: Specificatie verwerkingen

Korte omschrijving diensten

Samengevat verzorgt Xxxxxxxxx in opdracht van de Verantwoordelijke één of meerdere van onderstaande diensten waarbij persoonsgegevens kunnen worden verwerkt:

• Aanbieden en/of beheren van Cloud ICT-omgeving(en) van Verantwoordelijke.

• Aanbieden en/of beheren van Cloud telefoniediensten (VoIP) van Verantwoordelijke.

• Aanbieden en/of beheren van dataverbindingen van Verantwoordelijke.

• Ondersteuning, beheer en back-up van on premise ICT-omgeving van Verantwoordelijke.

Verwerkingsactiviteiten

Opslaan, beveiligen tegen verlies en ongeautoriseerd gebruik, beschikbaar stellen, ordenen, transporteren, uitwissen en vernietigen.

Betrokken categorieën persoonsgegevens

Het ligt buiten de bevoegdheid van de Verwerker om zich inhoudelijk met gegevens van Verantwoordelijke in te laten en in dat opzicht is Verwerkers niet bekend met de categorie persoonsgegevens die Verantwoordelijke aan Verwerker aanbiedt.

Doeleinden van de verwerking

Zakelijke dienstverlening aan Verantwoordelijke.

Categorieën betrokkenen

Het ligt buiten de bevoegdheid van de Verwerker om zich inhoudelijk met gegevens van Verantwoordelijke in te laten en in dat opzicht is Verwerkers niet bekend met de categorie persoonsgegevens die Verantwoordelijke aan Verwerker aanbiedt.

Afgesproken bewaartermijnen

De bewaartermijnen van de verschillende soorten back-ups is vastgelegd in de Overeenkomst. Verantwoordelijke is zelf verantwoordelijk voor het hanteren van de wettelijke bewaartermijnen van persoonsgegevens.

Goedgekeurde subverwerkers

a. RoutIT B.V. Verwerker maakt gebruik van RoutIT voor de levering van telecommunicatiediensten en andere diensten. Verwerker heeft met RoutIT een verwerkingsovereenkomst gesloten.

b. Fundaments B.V. Verwerker maakt gebruik van Fundaments voor de levering van virtuele infrastructuur. Verwerker heeft met Fundaments een verwerkingsovereenkomst gesloten.

c. Microsoft B.V. Verwerker maakt gebruik van Microsoft B.V. voor de levering van maildiensten, opslag en virtuele infrastructuur. Met Microsoft is een Data Protection Addendum (verwerkingsovereenkomst) gesloten.

d. SolarWinds MSP UK Limited. Verwerker maakt gebruik van Solarwinds voor de levering van monitoring-, anti-virus- en onlineback-upsystemen. Verwerker heeft met Solarwinds een Data Protection Addendum (verwerkingsovereenkomst) gesloten.

e. DUO Security Inc. Verwerker maakt gebruik van DUO voor de levering van twee-factor toegangsverificatie. Met DUO is een Data Protection Addendum (Verwerkersovereenkomst) gesloten.

f. Autotask corporation. Verwerker maakt gebruik van Autotask voor het vastleggen van o.a. klantinformatie. Met Autotask is een Data Protection Addendum (Verwerkersovereenkomst) gesloten.

g. Yuki Works B.V. Verwerker maakt gebruik van Xxxx voor de boekhouding en facturatie. Met Xxxx is een Verwerkersovereenkomst gesloten.

h. VBB Advies B.V. Xxxxxxxxx heeft xxxxxx in de boekhouding. Met VBB B.V. is een Verwerkersovereenkomst gesloten.

Bijlage 2: Omschrijving nadere beveiligingsmaatregelen

Verwerker heeft onder andere de volgende beveiligingsmaatregelen getroffen: Beleidsmatig / organisatorisch

• Een geheimhoudingsovereenkomst met boeteclausule maakt standaard deel uit van de arbeidsovereenkomst van de medewerkers bij Verwerker.

• Er is een procedure ingesteld over de omgang met en de afhandeling van Datalekken.

• Verwerker maakt uitsluitend gebruik van ISO27001:2013 gecertificeerde datacenters en Infrastructuur-providers. Dit garandeert een optimale beveiliging en beschikbaarheid. Onderdeel van een ISO27001 certificering zijn onder andere een algemeen bedrijfscontinuïteitsplan om de continuïteit van de dienstverlening bij uitval van systemen te waarborgen.

Technisch

• Er worden door Verwerker server- en databack-ups gemaakt conform Overeenkomst om beschadiging of verlies van (Persoons)gegevens te voorkomen.

• Medewerkers van Verwerker maken voor de toegang tot de ICT-omgeving van Verantwoordelijke gebruik van een Wachtwoordmanager. Deze wachtwoordmanager maakt gebruik van willekeurige en unieke sterke wachtwoorden voor iedere omgeving. Buiten de kluis van de wachtwoordmanager worden geen wachtwoorden bewaard.

• Ter verhoging van de beschikbaarheid heeft Verwerker maatregelen genomen om de Cloudomgeving van Verantwoordelijke te beschermen tegen DDoS aanvallen.

• Er zijn geautomatiseerde procedures ingesteld om applicaties en systeemsoftware up-to-date te houden.

• Waar mogelijk is antivirus en antimalware software geïnstalleerd en actief en is er beleid doorgevoerd om de schade door cryptolockers te voorkomen of te beperken.

Adviserend

• Verwerker adviseert Verantwoordelijke op het gebied van toegangsbeleid en biedt Verantwoordelijke diverse niveaus van toegangsbeveiliging zoals twee- factorauthenticatie. Verantwoordelijke zelf bepaalt of en hoe deze maatregelen worden toegepast.

• Verwerker kan op verzoek Verantwoordelijke voorzien in een bedrijfscontinuïteitsplan bij het beschadigd raken of verloren gaan van de (virtuele) ICT-omgeving. Verwerker biedt geautomatiseerde oplossingen om door Verantwoordelijke verstuurde persoonsgegevens beveiligd te verzenden.

• Verwerker kan Verantwoordelijke adviseren in het bewust worden en implementeren van beveiligingsmaatregelen binnen de organisatie van Verantwoordelijke.