Het verwerkersregister bijhouden
Bijgewerkt:
Welke leveranciers persoonsgegevens voor je verwerken, onder welke verwerkersovereenkomst — plus de kritieke ICT-leveranciers.
In dit artikel
Onder Inkoop → Leveranciers opent de tab Verwerkers (/dashboard/suppliers/verwerkers) het verwerkersregister: welke leveranciers persoonsgegevens voor jullie verwerken (AVG art. 28), onder welke verwerkersovereenkomst en tot wanneer — plus de kritieke ICT-leveranciers. Beschikbaar voor wie leveranciers mag beheren.
Stappen
- Open het leveranciersdossier → tab Beheer → kaart Verwerking & ICT en vink aan of de leverancier persoonsgegevens voor jullie verwerkt en/of een kritieke ICT-leverancier is.
- Voeg de verwerkersovereenkomst toe in de documentenkluis op dezelfde pagina, met soort Verwerkersovereenkomst (AVG) en een einddatum.
- Open de tab Verwerkers. Bovenaan tel je wat aandacht vraagt: Zonder overeenkomst, Overeenkomst verlopen, Verloopt binnen 60 dagen en Overeenkomst zonder verwerkersvlag; de tabel toont per leverancier de vlaggen en het document.
- Is er nog geen regel die van verwerkers een geldige overeenkomst eist, klik dan Standaardregel aanmaken (waarschuwen): een bestelling bij een verwerker zonder geldige overeenkomst geeft dan een waarschuwing. Wil je blokkeren, pas de regel aan onder segmentregels.
Tips
- Met Exporteer CSV download je het register.
- Dit is geen volledig verwerkingsregister (AVG art. 30); dat is per verwerkingsactiviteit ingericht en blijft bij je privacy officer. Dit register levert de kolommen verwerker en overeenkomst.
- "Kritieke ICT-leverancier" is een registratie voor de NIS2-ketenmaatregelen, geen oordeel over naleving.