De geheime handdruk van gegevensverwerking
Een B2B-contract, verplicht door de AVG
Een Data Processing Agreement (Verwerkersovereenkomst) is een cruciale, maar grotendeels onzichtbare, onderdeel van het gegevensbeschermingskader onder AVG (AVG). Het is een contract niet tussen u en de vastgoedmakelaar, maar tussen de vastgoedmakelaar en de derde partijen die zij gebruiken om uw gegevens te verwerken. In deze relatie:
- De Verwerkingsverantwoordelijke is de vastgoedmakelaar. Zij bepalen waarom en hoe uw persoonsgegevens verzameld en verwerkt worden. Zij zijn uiteindelijk verantwoordelijk daarvoor.
- De Verwerker is een derde partij die zij inhuren. Dit kan het softwarebedrijf zijn dat het 'veilig portaal' levert, de cloudprovider waar zij documenten opslaan (zoals Microsoft of Google), of een gespecialiseerd kredietcontrolebureau.
De Verwerkersovereenkomst is een juridisch bindend contract dat de verwerker verplicht uitsluitend te handelen volgens de instructies van de verwerkingsverantwoordelijke, om sterke beveiligingsmaatregelen te implementeren, om datalekken te melden en de verwerkingsverantwoordelijke te helpen bij het handhaven van uw rechten. Het is het juridische mechanisme dat de verantwoordelijkheid van de verwerkingsverantwoordelijke uitstrekt tot aan hun hele toeleveringsketen.
Waarom dit belangrijk is voor een huurder
Een huurder zal waarschijnlijk nooit een Verwerkersovereenkomst zien of gevraagd worden er één te ondertekenen. Dus waarom is het dan belangrijk? Het is belangrijk omdat uw gevoelige gegevens bijna nooit alleen op de lokale computer van de vastgoedmakelaar worden opgeslagen. Ze worden vrijwel zeker verwerkt en opgeslagen door meerdere andere bedrijven. Het bestaan van een goede Verwerkersovereenkomst is een belangrijke indicatie van de professionaliteit van de makelaar en naleving van de wet. Het is de wettelijke waarborg die bedoeld is om uw gegevens te beschermen wanneer ze buiten de directe controle van de makelaar komen. De kracht van deze bescherming hangt echter volledig af van de mate waarin de makelaar zorgvuldig onderzoek heeft gedaan bij het opstellen van deze overeenkomsten met al zijn leveranciers. Het ontbreken van een Verwerkersovereenkomst is een ernstige schending van de AVG en een teken van een gevaarlijk laxere aanpak van gegevensbeveiliging, waardoor uw persoonlijke informatie kwetsbaar blijft in de handen van onbekende derden.
