Model Verwerkersovereenkomst 4.0

Behorende bij het Convenant Digitale Onderwijsmiddelen en Privacy 4.0

Deze Model Verwerkersovereenkomst versie 4.0 (2022) is een bijlage bij het Convenant Digitale Onderwijsmiddelen en Privacy 4.0 *(*hierna: het Convenant). Van de bepalingen in deze Model Verwerkersovereenkomst kan alleen schriftelijk en gemotiveerd worden afgeweken.

Onderwijsinstellingen en Verwerkers (leveranciers en distributeurs) gebruiken bij het aangaan of vernieuwen van een verwerkersovereenkomst de Model Verwerkersovereenkomst 4.0. De nieuwe Model Verwerkersovereenkomst 4.0 komt in de plaats van de Model Verwerkersovereenkomst 3.0. De uitgangspunten van deze Model Verwerkersovereenkomst 4.0 sluiten aan bij de bepalingen in het Convenant, geven invulling aan verplichtingen op grond van de Europese Algemene verordening gegevensbescherming (hierna: AVG), en de uitgangspunten zoals onder andere in (inter)nationale beveiligingsnormen, jurisprudentie en richtsnoeren van de toezichthouder zijn aangegeven.

Deze Model Verwerkersovereenkomst 4.0 bevat drie bijlagen:

1. In de Privacybijsluiter (Bijlage 1) wordt met name een beschrijving gegeven van de te leveren producten en/of diensten in het licht van de AVG, welke categorieën Persoonsgegevens worden Verwerkt en voor welke doeleinden.
2. In de Beveiligingsbijlage (Bijlage 2) wordt omschreven welke technische en organisatorische beveiligingsmaatregelen er door de Verwerker zijn getroffen en op welke wijze de Verwerker ervoor zorg draagt dat de beveiliging een continu punt van aandacht en zorg blijft.
3. In de Wijzigingenbijlage (Bijlage 3) worden eventuele gemotiveerde afwijkingen van de tekst van de Model Verwerkersovereenkomst opgenomen.

Artikel 1: Definities 3

Artikel 2: Onderwerp en opdracht Verwerkersovereenkomst 4

Artikel 3: Rolverdeling 4

Artikel 4: Privacyconvenant 5

Artikel 5: Gebruik Persoonsgegevens 5

Artikel 6: Vertrouwelijkheid 6

Artikel 7: Beveiliging en controle 6

Artikel 8: Datalekken 7

Artikel 9: Medewerking 8

Artikel 10: Doorgifte aan derde landen buiten de Europese Economische Ruimte 9

Artikel 11: Inschakeling Subverwerker 9

Artikel 12: Bewaartermijnen en vernietiging Persoonsgegevens 9