--- title: "Wat is Verwerkersovereenkomst? Uitleg en betekenis | Keurig Online" description: "Een verwerkersovereenkomst is een contract waarin je vastlegt hoe een ander bedrijf volgens de AVG persoonsgegevens voor jou verwerkt." canonical: https://www.keurigonline.nl/begrippenlijst/verwerkersovereenkomst last_modified: 2025-12-18 --- [Terug naar begrippenlijst](https://www.keurigonline.nl/begrippenlijst) # Verwerkersovereenkomst Een verwerkersovereenkomst is een contract waarin je vastlegt hoe een ander bedrijf volgens de AVG persoonsgegevens voor jou verwerkt. Een verwerkersovereenkomst is een schriftelijk contract tussen een organisatie en een bedrijf dat in haar opdracht persoonsgegevens verwerkt, zoals een hostingbedrijf, een boekhoudpakket of een mailingdienst. De AVG verplicht zo'n overeenkomst in artikel 28, en volgens de Autoriteit Persoonsgegevens (AP) zijn beide partijen in overtreding als hij ontbreekt. Jij bent de verwerkingsverantwoordelijke, want jij bepaalt waarom en hoe de gegevens worden verwerkt. De partij die het werk voor je doet, is de verwerker en mag de gegevens niet voor eigen doelen gebruiken. De AP noemt een clouddienst die persoonsgegevens opslaat als voorbeeld. Een hostingbedrijf dat de bestellingen van je webshop en de berichten uit je contactformulier bewaart, is dus voor die gegevens je verwerker. In de overeenkomst staan het onderwerp, de duur, het doel en de soorten gegevens en betrokkenen, en dat de verwerker alleen op jouw schriftelijke instructie werkt. Verder leg je vast dat medewerkers geheimhouding hebben, dat de verwerker passende beveiliging treft, zoals versleuteling, en dat hij alleen met jouw toestemming subverwerkers inschakelt. De verwerker helpt je bij datalekken en bij verzoeken van betrokkenen, werkt mee aan audits en verwijdert of retourneert de gegevens als de dienst stopt. Vaak biedt de verwerker een standaardovereenkomst aan. Dat mag, maar volgens de AP blijf jij verantwoordelijk, ook als de verwerker het contract heeft opgesteld. Lees dus na wat er over beveiliging, subverwerkers en datalekken staat, en herzie de afspraken als je meer diensten afneemt. Dit is algemene informatie en geen juridisch advies. ## Geschiedenis Onder de Wet bescherming persoonsgegevens heette de verwerker nog bewerker, en het contract een bewerkersovereenkomst ([artikel 14 Wbp](https://wetten.overheid.nl/jci1.3:c:BWBR0011468&hoofdstuk=2¶graaf=1&artikel=14)). De AVG maakte er in 2018 een verwerkersovereenkomst van en somde in artikel 28 precies op wat erin moet staan. Op 4 juni 2021 publiceerde de Europese Commissie [standaardcontractbepalingen](https://commission.europa.eu/publications/standard-contractual-clauses-controllers-and-processors-eueea_en) die je in een verwerkersovereenkomst binnen de EER kunt opnemen. Belangrijke mijlpalen: - **Tot 2018:** de Wbp verplicht een bewerkersovereenkomst - **25 mei 2018:** [artikel 28 AVG](https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32016R0679) vervangt die door de verwerkersovereenkomst - **4 juni 2021:** Europese standaardcontractbepalingen voor verantwoordelijken en verwerkers ## Bronnen 1. **Autoriteit Persoonsgegevens** - [Verwerkersovereenkomst](https://www.autoriteitpersoonsgegevens.nl/themas/basis-avg/avg-algemeen/verwerkersovereenkomst) 2. **Autoriteit Persoonsgegevens** - [Verantwoordelijke en verwerker](https://www.autoriteitpersoonsgegevens.nl/themas/basis-avg/avg-algemeen/verantwoordelijke-en-verwerker) 3. **EUR-Lex (2016)** - [Verordening (EU) 2016/679 (AVG), artikel 28](https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32016R0679) 4. **Europese Commissie (2021)** - [Standard contractual clauses for controllers and processors in the EU/EEA](https://commission.europa.eu/publications/standard-contractual-clauses-controllers-and-processors-eueea_en) ## Gerelateerde artikelen Hosting 28 jun 2026 [AI hosting vereisten: performance en kosten uitgelegd](https://www.keurigonline.nl/blog/ai-hosting-vereisten) Je downloadt het model (4 tot 40 GB) en laadt het in het servergeheugen. CPU of GPU verwerkt elk verzoek lokaal. Dit geeft volledige controle: geen externe afhankelijkheid en data verlaat de server nooit. Dat laatste is relevant voor de AVG: voor sectoren als gezondheidszorg, juridische dienstverlening of financiën, waarbij klantdata verwerkt wordt, kan zelfhosten de compliancy vereenvoudigen. De keerzijde: hogere hardware- en beheerskosten. **AVG-overweging voor de Nederlandse markt** - Bij API-gebruik verlaat klantdata jouw server en gaat naar een externe provider - Controleer de verwerkersovereenkomst (DPA) van de API-provider - Bij gevoelige data (medisch, financieel) kan zelfhosten datasoevereiniteit bieden - Binnen de EU hosten geeft extra zekerheid onder de AVG WordPress 28 jun 2026 [WordPress AI plugin installeren: stap-voor-stap handleiding](https://www.keurigonline.nl/blog/wordpress-ai-plugin-installeren) | Provider | Kosten | NL-taalkwaliteit | Privacy | Installatiegemak | |---|---|---|---|---| | **Google Gemini** | Gratis tier beschikbaar; daarna per token | Goed | Data naar Google-servers | Eenvoudig | | **Anthropic Claude** | Pay-as-you-go; geen gratis tier | Goed | VS-servers; GDPR-verwerkersovereenkomst beschikbaar | Eenvoudig | | **Ollama (lokaal)** | Gratis | Afhankelijk van gekozen model | Data verlaat je server nooit | Vereist technische setup | E-mail 22 jun 2026 [Eigen mailserver versus hosting: voor- en nadelen 2026](https://www.keurigonline.nl/blog/eigen-mailserver-versus-hosting) Er zijn reele situaties waarin selfhosting de betere keuze is. Drie legitieme redenen: ### 1. Volledige controle over data en infrastructuur Alle e-mail blijft op jouw server, in jouw beheer. Er is geen derde partij die toegang heeft tot de inhoud, geen verwerkersovereenkomst met een externe provider nodig en geen afhankelijkheid van een cloudprovider die zijn prijzen of voorwaarden wijzigt. ### 2. AVG en privacymotieven Organisaties in de juridische sector, de gezondheidszorg of met gevoelige bedrijfsinformatie mijden soms bewust cloudopslag bij Amerikaanse providers. De US CLOUD Act verplicht Amerikaanse bedrijven om data af te staan aan de overheid, ook als die data in Europa staat. Een eigen server in een Nederlands of Europees datacenter valt buiten dat bereik. Houd er rekening mee dat dit privacyvoordeel alleen reeel is bij een correct geconfigureerde server.