DPA artikel 28: wat de overeenkomst moet bevatten

Artikel 28 van Verordening (EU) 2016/679 eist een contract tussen de verwerkingsverantwoordelijke en zijn verwerker. Een B2B-klant die gegevens in uw SaaS zet, zal erom vragen, vaak met de bijlage van verdere verwerkers.

Het model volgt de verwachte structuur: voorwerp en duur, gedocumenteerde instructies, vertrouwelijkheid, maatregelen van artikel 32 zonder verzonnen ISO/SOC 2, hulp bij rechten, melding zonder onnodige vertraging, begrensde audits, wissing of teruggave, doorgiften, aansprakelijkheid. Bijlage 3 noemt alleen aangevinkte leveranciers.

Dit is niet de DPA van StackLégal als dienst (die staat op /dpa). Hier genereert u de uwe voor uw klanten. 39 € incl. btw. Modellen van deze taal: 6 oktober 2026, AVG in het algemeen. Lees na vóór ondertekening.