# Welke vragen stellen we een beveiligingsleverancier over zijn subverwerkers?

Vraag wie het zijn, wat elk van hen met uw data doet, waar dat gebeurt en hoe u van wijzigingen hoort. Een subverwerker is een bedrijf dat de leverancier inschakelt om uw persoonsgegevens te verwerken, zoals een hostingpartij, een databasedienst of een e-mailverzenddienst. Onder de AVG mag een verwerker er alleen een inschakelen met voorafgaande specifieke of algemene toestemming van de verwerkingsverantwoordelijke, en moet hij dezelfde gegevensbeschermingsverplichtingen aan die partij opleggen. Praktische vragen: is de volledige lijst gepubliceerd, met locatie en doel per vermelding? Hoe lang van tevoren hoort u van een nieuwe, en kunt u bezwaar maken? Welke zien leesbare data en welke bewaren alleen versleutelde data? Zit er een buiten de EU, en op welke doorgiftegrondslag? Wie is aansprakelijk als een subverwerker tekortschiet? NetSenX noemt zijn subverwerkers in de verwerkersovereenkomst op de website, zodat u ze kunt controleren voordat u zich aanmeldt.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

FAQ: [Datalocatie en vertrouwen](https://netsenx.com/nl/faq/residency) · https://netsenx.com/nl/faq/which-questions-to-ask-a-security-vendor-about-sub-processors

## Lees verder

- https://netsenx.com/nl/eu-data-residency
- https://netsenx.com/nl/compliance

## Gerelateerde vragen

- [Heeft een dienst voor netwerkmonitoring een verwerkersovereenkomst nodig?](https://netsenx.com/nl/faq/does-network-monitoring-need-a-data-processing-agreement)
- [Is de verwerkersovereenkomst van NetSenX openbaar, en waartoe verplicht die?](https://netsenx.com/nl/faq/is-the-netsenx-dpa-public)
- [Waar bewaart NetSenX gegevens over de apparaten van onze medewerkers, en hoe lang?](https://netsenx.com/nl/faq/where-does-netsenx-store-data-about-employees-devices)
- [Hebben we een gegevensbeschermingseffectbeoordeling nodig voordat we netwerkmonitoring invoeren?](https://netsenx.com/nl/faq/do-we-need-a-dpia-before-deploying-network-monitoring)
- [Is een kleinere Europese beveiligingsleverancier een risico voor de bedrijfscontinuïteit?](https://netsenx.com/nl/faq/is-a-smaller-eu-vendor-a-continuity-risk)