Privacy & leveranciers · GRATIS ZELFCHECK
Leveranciersscan: persoonsgegevens, cloud en doorgifte
Een contract is één deel van een leveranciersbeoordeling. Deze scan helpt te onderzoeken hoe de dienst werkelijk werkt: welke gegevens worden gebruikt, door welke partijen en onder welke afspraken.
Zijn de persoonsgegevens en concrete gebruiksdoelen van deze dienst beschreven?
Betrek ook loggegevens, ondersteuning, diagnostiek en eventuele AI-functionaliteit in de dienst.
Geen registratie. Uw antwoorden blijven in deze browser en verdwijnen als u deze pagina verlaat. Bij contact kunt u zelf kiezen om een bewerkbare samenvatting mee te sturen. Uw losse antwoorden worden niet meegestuurd. De download maakt u op uw eigen apparaat.
ONDERWERPEN EN WERKWIJZE
Wat onderzoekt deze scan?
De uitslag toont alleen aandachtspunten die volgen uit uw antwoorden. Er wordt geen compliancepercentage berekend.
01Zijn de persoonsgegevens en concrete gebruiksdoelen van deze dienst beschreven?
Betrek ook loggegevens, ondersteuning, diagnostiek en eventuele AI-functionaliteit in de dienst.
Vervolg bij een aandachtspunt: Maak een dienstspecifiek overzicht van gegevens, doelen en gegevensstromen.
02Zijn de feitelijke rollen van uw organisatie en de leverancier onderzocht?
De contracttitel beslist niet of iemand verwerker of zelfstandig of gezamenlijk verantwoordelijke is.
Vervolg bij een aandachtspunt: Onderzoek wie doelen en middelen bepaalt en kies afspraken die bij de werkelijke rolverdeling passen.
03Zijn passende schriftelijke afspraken over verwerking en ondersteuning aanwezig?
Denk aan instructies, beveiliging, incidenten, rechten van betrokkenen en einde van de dienstverlening.
Vervolg bij een aandachtspunt: Leg ontbrekende afspraken concreet vast en controleer of ze op de werkelijk afgenomen dienst aansluiten.
04Zijn onderaannemers, opslaglocaties en toegang door andere organisaties bekend?
Kijk verder dan de locatie van de hoofdserver; ook ondersteuning en andere partijen kunnen relevant zijn.
Vervolg bij een aandachtspunt: Vraag een actuele ketenbeschrijving op met locaties, toegangsrollen en wijzigingsafspraken.
05Is beoordeeld of doorgifte buiten de EER plaatsvindt en hoe die wordt onderbouwd?
Een onderbouwd oordeel dat geen doorgifte plaatsvindt kan ook 'ja' zijn. Alleen 'Europese hosting' is geen volledige beoordeling.
Vervolg bij een aandachtspunt: Onderzoek de feitelijke doorgifte en controleer waar nodig een geldig instrument, zijn bereik en eventuele aanvullende maatregelen.
06Is actueel bewijs beschikbaar voor de beveiliging die bij deze dienst nodig is?
Een keurmerk of algemene brochure zegt niet automatisch genoeg over uw gebruik en de relevante risico's.
Vervolg bij een aandachtspunt: Beoordeel concrete maatregelen en bewijs en leg de opvolging van resterende risico's vast.
07Zijn herbeoordeling, wijzigingen en een uitvoerbare exit geregeld?
Denk aan teruggave, verwijdering, overdracht en wijzigingen in de gegevensketen.
Vervolg bij een aandachtspunt: Leg een werkbare exit en periodieke controle vast en wijs een eigenaar van de samenwerking aan.
Veelgestelde vragen
Is Europese hosting voldoende om doorgifte uit te sluiten?
Niet altijd. Onderzoek ook toegang door andere organisaties, onderaannemers en ondersteuning. De feitelijke gegevensketen bepaalt welke doorgiftevragen spelen.
Is iedere leverancier automatisch een verwerker?
Nee. Dat hangt af van de werkelijke activiteiten en wie doel en middelen van de verwerking bepaalt. Soms is sprake van een zelfstandige of gezamenlijke verantwoordelijkheid.
Maakt een verwerkersovereenkomst een leverancier AVG-proof?
Nee. De afspraken moeten passen bij de dienst en in de praktijk werken. Onderzoek daarnaast onder meer beveiliging, ondersteuning, gegevensstromen en waar nodig internationale doorgifte.
Bronnen en afbakening
Inhoud bijgewerkt op 24 september 2026. De officiële bronnen zijn leidend; de uitkomst is een indicatieve zelfcheck.