Een bruikbare leveranciersinventaris
Een overzicht van de afgesproken leveranciers, hun diensten, beschikbare documenten, interne eigenaar en voorlopige privacyrol. Onbevestigde gegevens blijven herkenbaar als open vraag.
Privacy · Een gerichte opdracht
Verwerkersovereenkomsten achterstand wegwerken?
Breng leveranciersdossiers op orde.
Inkoop heeft contracten, ICT kent de systemen en bij de privacyverantwoordelijke liggen losse vragen. Ondertussen is onduidelijk welke verwerkersafspraken ontbreken. Datajuristen helpt een afgebakende leveranciersportefeuille doorwerken: van vindbare stukken en juiste rollen naar beoordeelde afspraken en een beheersbare restlijst.
Voorstel op maat · Werkzaamheden en kosten vooraf afgesproken
Bij veel open leveranciersdossiersNa decentralisatie van inkoopVoor een overdraagbaar contractoverzicht
Duidelijk afgebakend
Dit is waar we naartoe werken.
Voor organisaties met een portefeuilleprobleem: ontbrekende documenten, verschillende contractversies of dossiers zonder eigenaar. Heeft u één concreet contract ter beoordeling, dan past de afzonderlijke dienst verwerkersovereenkomst controleren beter. Dit traject organiseert ook het werk tussen de afzonderlijke beoordelingen.
Beoordelingen op prioriteit
Per geselecteerd dossier: ontbrekende afspraken, concrete tekstvoorstellen of vragen en de punten waarover uw organisatie moet besluiten. De beoordelingsdiepte en het aantal dossiers leggen we vooraf vast.
Een beheerde restlijst
Een overdracht met status, vervolgactie, verantwoordelijke en vindplaats van de geldende documenten. Afgerond betekent iets anders dan opgestuurd of wachtend op een reactie.
Aantal dossiers, documentkwaliteit, gewenste beoordelingsdiepte en contactrondes bepalen planning en prijs. U ontvangt vooraf een voorstel. Uw organisatie blijft verantwoordelijk voor leverancierskeuzes en besluiten. Ondertekening, technische audits en onbeperkte onderhandelingen zijn geen automatisch onderdeel van dit traject.
Eerst vaststellen wat er daadwerkelijk ontbreekt
Een spreadsheet met lege vakken vertelt nog niet waarom een overeenkomst ontbreekt. Soms staat een verwerkersbijlage in het hoofdcontract. Soms is een leverancier gestopt, werkt de organisatie met een andere juridische entiteit of bepaalt de wederpartij zelfstandig waarvoor zij gegevens gebruikt. De feitelijke rol bepaalt welke afspraken passend zijn; de naam boven een document is daarvoor niet beslissend.
We starten daarom met een afgesproken bronset, bijvoorbeeld de applicatielijst, inkoopadministratie en bestaande contractmap. We leggen verschillen naast elkaar en wijzen vragen toe aan iemand die de dienst kent. Zo voorkomt u dat tijd opgaat aan het najagen van documenten voor een onjuiste of dubbele leveranciersregel.
- Welke toepassing draait nog, en wie gebruikt die?
- Welke juridische partijen staan in de actuele overeenkomst?
- Welke persoonsgegevens verwerkt de leverancier voor deze dienst?
- Waar staan hoofdcontract, privacybijlage en latere wijzigingen?
Een werkvolgorde die inhoud en haalbaarheid verbindt
Niet elk dossier vraagt dezelfde inzet. Een actief systeem met gevoelige gegevens en onduidelijke toegang verdient een andere behandeling dan een afgesloten proefaccount. We bespreken de gevolgen voor mensen, het gebruik, de contractstatus en relevante beslismomenten. Een prioriteitenlijst helpt het werk organiseren; zij maakt een ontbrekende noodzakelijke afspraak niet tijdelijk geldig.
Voor de geselecteerde dossiers toetsen we of de afspraken aansluiten op het werkelijke gebruik. Een generieke bijlage kan bijvoorbeeld niets zeggen over de supportpartij die wel toegang krijgt. Uw team ontvangt gerichte vragen waarmee die leemte kan worden opgehelderd. Onderhandelingsrondes en het benaderen van leveranciers gebeuren alleen binnen de afgesproken opdracht.
- Een eigenaar en volgende stap per dossier.
- Gerichte aandacht voor subverwerkers, beveiliging, incidenten en beëindiging.
- Een apart besluit wanneer een leverancier onvoldoende informatie verstrekt.
Van eenmalig opruimen naar onderhoudbare afspraken
Een achterstand keert terug wanneer niemand vastlegt wat een nieuwe leverancier moet aanleveren. We sluiten het traject daarom af met een eenvoudige overdrachtsstructuur: waar documenten staan, welke versie geldt en wie wijzigingen oppakt. U kiest of een nieuwe inkoopcheck of periodieke herbeoordeling binnen de opdracht wordt uitgewerkt.
De afsluiting maakt ook zichtbaar wat niet is opgelost. Een onbeantwoord contractvoorstel is geen ondertekende overeenkomst. Een door de leverancier genoemde maatregel is zonder aanvullende verificatie geen technisch geteste maatregel. Juist dit onderscheid helpt uw management besluiten nemen over doorgaan, voorwaarden aanpassen of een alternatief onderzoeken.
- Statussen met een concrete betekenis, zoals informatie ontbreekt of besluit nodig.
- Een vindbare dossiermap en een vast aanspreekpunt.
- Aanleiding voor herbeoordeling bij gewijzigd gebruik of een andere leverancier.
Herkenbare situatie · illustratief voorbeeld
Inkoop telt veertig leveranciers; ICT gebruikt een andere lijst.
In dit illustratieve voorbeeld staan gestopte tools nog op de contractlijst, terwijl een nieuwe supportdienst ontbreekt. Eerst worden gebruik en eigenaarschap afgestemd. Daarna kan de organisatie de actieve dossiers beoordelen en de resterende vragen volgen, in plaats van alle leveranciers dezelfde herinnering te sturen.
- 01Portefeuille en rollen
- 02Gerichte beoordelingsronde
- 03Overdracht en opvolging
Van eerste gesprek naar aanpak
Begin met de vraag.
Wij helpen ordenen.
Noem bij uw aanvraag het geschatte aantal leveranciers, de beschikbare contractlijst en de aanleiding voor de achterstand. Beschrijf eventuele beslisdata. Stuur geen contracten, persoonsgegevens of vertrouwelijke leveranciersinformatie via het eerste contactformulier; we spreken zo nodig een passende deelroute af.
Bespreek uw contractachterstand- 01
We maken de vraag concreet
We bespreken uw doel, de betrokken mensen en wat al beschikbaar is.
- 02
U krijgt een afgebakend voorstel
Met werkzaamheden, benodigde informatie, planning en kosten.
- 03
We bespreken de bevindingen
U weet welke keuzes voorliggen, wat nog ontbreekt en welke vervolgstappen passen.
Goed om vooraf te weten
Uw vragen.
Helder beantwoord.
Hebben we met iedere leverancier een verwerkersovereenkomst nodig?
Nee. Eerst moet duidelijk zijn welke rol de leverancier in de concrete verwerking heeft. Een verwerker verwerkt persoonsgegevens namens een verantwoordelijke. Bij zelfstandige of gezamenlijke verantwoordelijkheid horen andere afwegingen en eventueel andere afspraken.
Kunnen we overal hetzelfde model gebruiken?
Een model kan helpen, maar de beschrijving en afspraken moeten passen bij de dienst. Alleen een handtekening onder een lege standaardbijlage maakt niet duidelijk welke gegevens, werkzaamheden en maatregelen zijn afgesproken.
Wat als de leverancier alleen zijn eigen voorwaarden accepteert?
We beoordelen de aangeboden stukken en maken relevante leemten zichtbaar. Daarna kunt u gericht om informatie of aanpassing vragen. Acceptatie door de leverancier is niet vooraf te beloven; alternatieven en het uiteindelijke besluit bespreken we met uw verantwoordelijke.
Moeten alle dossiers tegelijk worden aangepakt?
We kunnen het traject in afgesproken groepen indelen. Daarbij blijft zichtbaar welke open punten urgent zijn en wie daarover beslist. Een gefaseerde aanpak is een werkplanning, geen uitstel van toepasselijke verplichtingen.
Kan ons eigen inkoopteam de opvolging doen?
Ja. We kunnen beoordelingen en concrete vragen voorbereiden, waarna uw team de contacten en ondertekening verzorgt. Leg vooraf vast wie reacties beoordeelt en wanneer een dossier naar de privacyverantwoordelijke teruggaat.
Wat kost het wegwerken van deze achterstand?
De prijs hangt vooral af van aantallen, beschikbare stukken en gewenste ondersteuning. Een inventarisatie van vijftig leveranciers is een andere opdracht dan vijftig volledige contractonderhandelingen. In het voorstel staat welke werkzaamheden en contactrondes zijn inbegrepen.
Bronnen bij deze uitleg · geraadpleegd 25 september 2026EDPB · rollen van verantwoordelijke en verwerker Europese Commissie · toepassing en verantwoordelijkheden onder de AVG