Privacyverklaring en verwerkersovereenkomst (AVV): twee bouwstenen, één doel
Waarom een privacyverklaring (art. 13 AVG) en een verwerkersovereenkomst (art. 28 AVG) elkaar aanvullen – en in welke volgorde u ze nodig heeft.
Privacyverklaring en verwerkersovereenkomst (AVV) worden vaak verward of als uitwisselbaar beschouwd – terwijl ze twee verschillende rechtsverhoudingen regelen en elkaar meestal aanvullen.
Privacyverklaring: u informeert uw bezoekers
De privacyverklaring voor website/app voldoet aan uw informatieplicht tegenover de personen van wie u gegevens verwerkt (art. 13 AVG) – websitebezoekers, app-gebruikers, nieuwsbriefabonnees. Deze beschrijft welke diensten u daadwerkelijk inzet: hosting, contactformulier, cookies, webanalyse (bijv. Google Analytics 4, Matomo, Plausible), social-media-embeds, nieuwsbrieven, betalingsdienstverleners. De wizard vraagt specifiek naar de daadwerkelijk gebruikte diensten, in plaats van een tekstuele woestenij met alle theoretisch denkbare bouwstenen te genereren.
AVV: u regelt uw verhouding met dienstverleners
De verwerkersovereenkomst (AVV) regelt daarentegen uw verhouding als verantwoordelijke tot een dienstverlener die in uw opdracht persoonsgegevens verwerkt (art. 28 AVG) – bijvoorbeeld een externe hostingprovider, een e-mailmarketingtool of boekhoudsoftware. Zonder een geldige AVV mag deze dienstverlener de gegevens van uw cliënten of websitebezoekers strikt genomen helemaal niet verwerken.
De natuurlijke twee-stappen-trechter
Beide bouwstenen vullen elkaar juridisch exact aan en worden in de praktijk meestal samen gebruikt:
- U stelt eerst de privacyverklaring op om uw website/app überhaupt rechtsconform te exploiteren.
- Zet u daarbij dienstverleners in die zelf gegevens in uw opdracht verwerken (vrijwel altijd het geval – hosting alleen is al voldoende), sluit dan aanvullend de AVV met deze dienstverleners af.
Het sjabloon voor de privacyverklaring wijst daarom in de juridische tekst al uitdrukkelijk op de AVV als volgende stap wanneer u dienstverleners met gegevenstoegang opgeeft.
Belangrijk
Beide sjablonen zijn zelfstandige documenten met een verschillende doelgroep – de privacyverklaring vervangt geen AVV en vice versa. Bij bijzondere gegevenscategorieën (gezondheidsgegevens, biometrische gegevens), uitgebreide tracking of AI-gestuurde profilering adviseren wij aanvullend een juridische toetsing door een advocaat (Een advocaat vinden).
Verwante onderwerpen: Contracten opstellen · Hoe pas ik een contract aan en reviseer ik het? · Een advocaat vinden
Was dit artikel nuttig?
