Ze zijn helemaal geen nieuw fenomeen, maar door de Algemene verordening gegevensbescherming (AVG) begon iedereen zich er druk om te maken: verwerkersovereenkomsten. Walter van Holst behandelt tien typische discussiepunten tussen afnemers en leveranciers van ICT over verwerkersovereenkomsten, met antwoorden over hoe het nu echt zou moeten.  

1. Hoe zit het met de aansprakelijkheidsverdeling tussen verwerker en verwerkingsverantwoordelijke? 

Dat is helemaal aan partijen om dat af te spreken. De AVG zegt er niets over. Wel zou de stelling verdedigd kunnen worden dat als de verwerker geen enkele aansprakelijkheid heeft, de verwerkingsverantwoordelijke ook geen goede machtsmiddelen heeft om zijn gezag over de verwerker uit te oefenen.

2. Maar hoe hoog zou die aansprakelijkheid moeten zijn?

Dat is eigenlijk een non-discussie. Zolang duidelijk is dat aansprakelijkheidsbeperkingen doorbroken worden bij roekeloosheid of grove schuld van de zijde van de verwerker, is de belangrijkste richtlijn voor de aansprakelijkheid de kosten van bijvoorbeeld het melden aan betrokkenen van een datalek.