Einde inhoudsopgave
Verordening (EU) 2018/1725 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door de instellingen, organen en instanties van de Unie en betreffende het vrije verkeer van die gegevens, en tot intrekking van Verordening (EG) nr. 45/2001 en Besluit nr. 1247/2002/EG
Artikel 87 Verwerker
Geldend
Geldend vanaf 11-12-2018
- Bronpublicatie:
23-10-2018, PbEU 2018, L 295 (uitgifte: 21-11-2018, regelingnummer: 2018/1725)
- Inwerkingtreding
11-12-2018
- Bronpublicatie inwerkingtreding:
23-10-2018, PbEU 2018, L 295 (uitgifte: 21-11-2018, regelingnummer: 2018/1725)
- Vakgebied(en)
Internationaal publiekrecht / Mensenrechten
Privacy / Algemeen
EU-recht / Instituties
Privacy / Bescherming persoonsgegevens
Privacy / Verwerking persoonsgegevens
1.
Wanneer een verwerking namens een verwerkingsverantwoordelijke wordt verricht, doet de verwerkingsverantwoordelijke uitsluitend een beroep op verwerkers die afdoende garanties met betrekking tot het toepassen van passende technische en organisatorische maatregelen bieden opdat de verwerking aan de vereisten van deze verordening en van de rechtshandeling tot oprichting van de verwerkingsverantwoordelijke voldoet en de bescherming van de rechten van de betrokkene is gewaarborgd.
2.
De verwerker neemt geen andere verwerker in dienst zonder voorafgaande specifieke of algemene schriftelijke toestemming van de verwerkingsverantwoordelijke. In het geval van algemene schriftelijke toestemming licht de verwerker de verwerkingsverantwoordelijke in over beoogde veranderingen inzake de toevoeging of vervanging van andere verwerkers, waarbij de verwerkingsverantwoordelijke de mogelijkheid heeft tegen deze veranderingen bezwaar te maken.
3.
De verwerking door een verwerker wordt geregeld in een overeenkomst of een andere rechtshandeling krachtens het Unierecht of het lidstatelijke recht die de verwerker ten aanzien van de verwerkingsverantwoordelijke bindt, en waarin het onderwerp en de duur van de verwerking, de aard en het doel van de verwerking, het soort operationele persoonsgegevens en de categorieën betrokkenen, en de rechten en verplichtingen van de verwerkingsverantwoordelijke worden omschreven. Die overeenkomst of andere rechtshandeling bepaalt met name dat de verwerker:
- a)
uitsluitend volgens de instructies van de verwerkingsverantwoordelijke handelt;
- b)
waarborgt dat de tot het verwerken van de operationele persoonsgegevens gemachtigden zich ertoe hebben verbonden vertrouwelijkheid in acht te nemen of door een passende wettelijke verplichting van vertrouwelijkheid zijn gebonden;
- c)
de verwerkingsverantwoordelijke met passende middelen bijstaat om naleving van de bepalingen betreffende de rechten van de betrokkene te verzekeren;
- d)
na afloop van de verwerkingsdiensten, naargelang van de keuze van de verwerkingsverantwoordelijke, alle operationele persoonsgegevens wist of deze aan de verwerkingsverantwoordelijke terugbezorgt, en bestaande kopieën verwijdert, tenzij opslag van de operationele persoonsgegevens volgens het Unierecht of het lidstatelijke recht verplicht is;
- e)
de verwerkingsverantwoordelijke alle informatie ter beschikking stelt die nodig is om de nakoming van de in dit artikel neergelegde verplichtingen aan te tonen;
- f)
aan de in lid 2 en in dit lid bedoelde voorwaarden voor indienstneming van een andere verwerker voldoet.
4.
De in lid 3 bedoelde overeenkomst of andere rechtshandeling is in schriftelijke vorm, daaronder begrepen in elektronische vorm, opgesteld.
5.
Indien een verwerker in strijd met deze verordening of de rechtshandeling tot oprichting van de verwerkingsverantwoordelijke handelt door de doeleinden en middelen van de verwerking te bepalen, wordt die verwerker met betrekking tot die verwerking als de verwerkingsverantwoordelijke beschouwd.