Search
Close this search box.
mr. Hester Spaans

mr. Hester Spaans

Co-founder & General Legal Counsel

Een zzp’er inschakelen: verwerkersovereenkomst nodig?

Niet alleen grote bedrijven, maar ook zelfstandigen moeten rekening houden met de AVG wanneer zij persoonsgegevens verwerken (denk daarbij aan het opslaan, gebruiken of verwijderen van persoonsgegevens). Desondanks blijkt uit de praktijk dat veel bedrijven nog niet voldoen aan de AVG en de UAVG. Een van de redenen hiervoor is de verwarring omtrent diverse begrippen uit de verordening. Zo wordt er in de verordening een onderscheid gemaakt tussen ‘verwerkingsverantwoordelijke’ en ‘verwerker’. Op beide rollen rusten verschillende verplichtingen. Zowel de verantwoordelijke als de verwerker zijn verantwoordelijk voor het maken van schriftelijke afspraken. Dergelijke afspraken worden in de praktijk veelal vastgelegd in een zogeheten verwerkersovereenkomst. De hamvraag is natuurlijk: wie is de verwerkingsverantwoordelijke en wie is de verwerker? Hoewel het verschil tussen beide rollen op het eerste gezicht relatief duidelijk lijkt te zijn, blijkt het onderscheid in de praktijk nog niet zo eenvoudig. Hoe zit het bijvoorbeeld met de door jou ingeschakelde zzp’er die best wat persoonsgegevens onder ogen krijgt? Is dat nou automatisch een verwerker? In de praktijk zien we dat er te pas en te onpas verwerkersovereenkomsten worden gesloten met ingeschakelde zzp’ers. In deze blog bekijken we in hoeverre een dergelijke overeenkomst noodzakelijk is.


Wie is de verwerkingsverantwoordelijke
?

Een verwerkingsverantwoordelijke is een natuurlijk persoon of rechtspersoon (een bedrijf, een stichting, een overheidsorgaan, etc.) die alleen of tezamen met anderen het doel en de middelen vaststelt voor de verwerking. Om te bepalen wie verantwoordelijk is voor een verwerking, is het van belang om te onderzoeken waarom de verwerking plaatsvindt en wie het initiatief daartoe heeft genomen. Bepaal jij (i) welke gegevens worden verzameld, (ii) voor welk doel dit gebeurt, en (iii) met welke middelen de verwerking geschiedt? Dan ben jij in principe de verwerkingsverantwoordelijke.


Wie is de verwerker
?

Verwerkingsverantwoordelijken schakelen regelmatig personen of organisaties in die voor hen persoonsgegevens verwerken. Een (rechts-)persoon die ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt, is volgens artikel 4 lid 8 van de AVG een verwerker. Als verwerker verwerk je dus de persoonsgegevens voor de verantwoordelijke, zonder dat de verwerker daarbij zelf invloed uitoefent op het vaststellen van het doel en / of de middelen van de verwerking. Het ministerie van Justitie en Veiligheid heeft in deze handleiding bovendien verduidelijkt dat er alleen sprake is van verwerkerschap indien de verwerker niet aan het rechtstreeks gezag van de verantwoordelijke is onderworpen.

De verwerking van persoonsgegevens moet aldus de primaire opdracht zijn. Een voorbeeld hiervan is een aanbieder van gegevensopslag in de cloud. Wanneer deze dienst uitsluitend ziet op het opslaan van gegevens, dan is de cloud-aanbieder een verwerker. Een verwerker heeft geen zeggenschap over de verwerkingen. Hij mag alleen handelen onder de verantwoordelijkheid van de verwerkingsverantwoordelijke en naar diens instructies.

Zoals reeds besproken mag de verwerker ook niet aan het rechtstreeks gezag van de verwerkingsverantwoordelijke onderworpen zijn. Wanneer iemand ondergeschikt is aan de verwerkingsverantwoordelijke of er anderszins sprake is van een hiërarchische verhouding, is diegene in principe géén verwerker. In Nederland wordt deze gezagsverhouding ook wel intern beheer genoemd.

De ingeschakelde zzp’er als verwerker

Bij het antwoord op de vraag of een ingeschakelde zzp’er aangemerkt kan worden als verwerker, is vooral het eerder besproken ‘rechtstreeks gezag’ criterium van belang. Wanneer een zzp’er werkt onder de instructies van zijn opdrachtgever, is hij in principe aan het rechtstreekse gezag van de opdrachtgever onderworpen. Indien de zzp’er ook nog eens binnen de beveiligde (online) omgeving van zijn of haar opdrachtgever werkt, zal er al snel sprake zijn van intern beheer. Een verwerkersovereenkomst is dan niet nodig. Uiteraard raden wij het alsnog aan om heldere afspraken te maken. Zo is het een goed idee om in de overeenkomst van opdracht aandacht te besteden aan de geheimhouding van de gegevens die jouw zzp’er onder ogen krijgt.

Auteur(s): Spaans&Spaans en Maaike Meeuwsen.

Opstellen verwerkersovereenkomst zzp’er

Is er geen sprake van ‘rechtstreeks gezag’ en heb je dus wel een verwerkersovereenkomst met jouw zzp’er nodig? Neem dan gerust even contact met ons op.

Legal support nodig?

Neem contact met ons op

Scroll naar boven

mr. Hester Spaans

Co-founder & General legal consultant

Hester is een van de oprichters van Spaans&Spaans en werkt als General Legal Consultant. Ze heeft meerdere masters in het recht afgerond aan de Universiteit van Amsterdam en het voorrecht gehad een half jaar aan de University of Hong Kong te mogen studeren. Gefrustreerd over de stoffige juridische wereld, besloot ze destijds het heft in eigen hand te nemen en als ondernemer te starten. 

Inmiddels werkt ze al zo’n 5 jaar bij Spaans&Spaans en heeft ze honderden ondernemers mogen bijstaan met vraagstukken op het snijvlak van IT en recht.

Haar passie voor tech (en met name web3!) is van grote waarde bij het ‘vertalen’ van juridische regelgeving op het gebied van ICT/internet-en privacyrecht naar de dagelijkse technische realiteit. Klanten omschrijven haar als doortastend, vakkundig en pragmatisch. Om haar kennis op peil te houden is ze o.a. lid van de Vereniging voor Auteursrecht. 

mr. Lucia Spaans

Co-founder & Privacy officer

Lucia is mede-oprichter van Spaans&Spaans en werkt gedreven samen met het team aan het leveren van onze juridische diensten op top niveau.

Ze is enorm gemotiveerd en een perfectioniste (soms, oké, dikwijls, op het irritante af) die alles tot in de puntjes geregeld wil zien. Haar passie voor het recht kwam al naar voren tijdens haar studietijd in Amsterdam, waar ze ervoor koos om twee juridische masters te volgen. Het liefst controleert ze alle juridische stukken en correspondentie die dagelijks bij Spaans&Spaans de deur uitgaan meerdere malen, zodat de cliënt er zeker van kan zijn dat alles perfect geregeld is.

Verder is ze een groot fan van koffie, reist ze graag en is ze actief als gitariste (ja, echt).