Welke vragen stellen we een beveiligingsleverancier over zijn subverwerkers?

Vraag wie het zijn, wat elk van hen met uw data doet, waar dat gebeurt en hoe u van wijzigingen hoort. Een subverwerker is een bedrijf dat de leverancier inschakelt om uw persoonsgegevens te verwerken, zoals een hostingpartij, een databasedienst of een e-mailverzenddienst. Onder de AVGAVG: Algemene verordening gegevensbescherming. De Europese privacywet (Verordening (EU) 2016/679). mag een verwerker er alleen een inschakelen met voorafgaande specifieke of algemene toestemming van de verwerkingsverantwoordelijke, en moet hij dezelfde gegevensbeschermingsverplichtingen aan die partij opleggen. Praktische vragen: is de volledige lijst gepubliceerd, met locatie en doel per vermelding? Hoe lang van tevoren hoort u van een nieuwe, en kunt u bezwaar maken? Welke zien leesbare data en welke bewaren alleen versleutelde data? Zit er een buiten de EU, en op welke doorgiftegrondslag? Wie is aansprakelijk als een subverwerker tekortschiet? NetSenX noemt zijn subverwerkers in de verwerkersovereenkomst op de website, zodat u ze kunt controleren voordat u zich aanmeldt.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

Dit antwoord staat, met meer context, ook hier: Datalocatie en vertrouwen

Lees verder

Begrippen op deze pagina

AVG (Algemene verordening gegevensbescherming)
De Europese privacywet (Verordening (EU) 2016/679).

← Alle 20 vragen over Datalocatie en vertrouwenAlle onderwerpen