Verwerkersovereenkomst (DPA)
De overeenkomst volgens artikel 28 AVG die uw complianceteam verwacht — met de bijlage DORA artikel 30 die een financiële instelling eist. Te downloaden, aanpasbaar, klaar om te ondertekenen.
Wat het document dekt
De 8 verplichtingen van artikel 28(3) AVG
Gedocumenteerde instructies, vertrouwelijkheid, beveiliging, subverwerking (opzegtermijn van 30 dagen), bijstand bij de rechten van betrokkenen, melding van inbreuken, DPIA, teruggave van gegevens en audits.
Bijlagen 1-4: verwerking, beveiliging, subverwerkers, doorgiften
Volledige beschrijving van de verwerking, de technische en organisatorische maatregelen die effectief van kracht zijn, de lijst van subverwerkers en de waarborgen voor doorgiften (SCC's 2021/914), met een optie ‘AI uitsluitend in de EU’.
Bijlage 5: de 15 bepalingen van DORA art. 30
De 9 bepalingen van art. 30(2) voor elke overeenkomst, plus de 6 van art. 30(3) wanneer de dienst een kritieke of belangrijke functie ondersteunt — met de gegevens voor uw informatieregister.
Subverwerkers gedekt door bijlage 3
Dezelfde lijst als die doorlopend wordt gepubliceerd in ons Trust Center — het contract en de website kunnen niet uit elkaar lopen.
Een specifieke contractuele vereiste?
Becijferde SLA's, DORA-scope, optie ‘AI uitsluitend in de EU’: vertel ons over uw reglementaire context.