CORA en VERA online

Verwerkersovereenkomst

Definitie: Een overeenkomst of andere rechtshandeling krachtens het Unierecht of het lidstatelijke recht die een verwerker ten aanzien van de verwerkingsverantwoordelijke bindt, en waarin het onderwerp en de duur van de verwerking, de aard en het doel van de verwerking, het soort persoonsgegevens en de categorie�n van betrokkenen, en de rechten en verplichtingen van de verwerkingsverantwoordelijke worden omschreven.


Verwerkersovereenkomst is een Informatieobject. Onderstaande afbeelding toont de plaats van dit Informatieobject in de FORA.

Informatiemodel Informatiebeveiliging en privacy

ERROR: Missing parameter in parserfunction. Correct usage is {{#displayArchiMateDiagram:page=}}.
ERROR: Incorrect usage of parserfunction "{{#displayArchiMatePanel|page=}}". Missing mandatory parameter "page".
[ERROR: Incorrect usage of parserfunction {{#displayArchiMateViewURL|view=<myViewName>}}. Missing mandatory parameter "view". View op ware grootte]

Positie van het informatieobject Verwerkersovereenkomst ten opzichte van de processen binnen de hoofdbedrijfsfunctie Informatiebeveiliging en privacy.

Maatregel waarmee een risico wordt gemitigeerd. (BusinessObject) Beheersmaatregel Een overeenkomst of andere rechtshandeling krachtens het Unierecht of het lidstatelijke recht die een verwerker ten aanzien van de verwerkingsverantwoordelijke bindt, en waarin het onderwerp en de duur van de verwerking, de aard en het doel van de verwerking, het soort persoonsgegevens en de categorie�n van betrokkenen, en de rechten en verplichtingen van de verwerkingsverantwoordelijke worden omschreven. (BusinessObject) Verwerkersovereenkomst Een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde proced�s, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens. (artikel 4 lid 2 AVG) (BusinessObject) Verwerkingsactiviteit Een register met informatie over verwerkingen van persoonsgegevens. (BusinessObject) Register van de verwerkingsactiviteiten Het potentieel voor schade als gevolg van ongeoorloofd gebruik, verstoring, wijziging of vernietiging van informatie. (BusinessObject) Beveiligingsrisico Een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt. (artikel 4 lid 8 AVG) (BusinessObject) Verwerker Een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt. (artikel 4 lid 7 AVG) (BusinessObject) Verwerkingsverantwoordelijke Een privacyverklaring is een informatief bericht aan betrokkenen over de verwerking van persoonsgegevens, waarin onder meer wordt uitgelegd waarom persoonsgegevens worden verzameld en gebruikt, welke gegevens dat zijn en welke rechten de betrokkene heeft als diens persoonsgegevens worden verwerkt. (BusinessObject) Privacyverklaring De locatie waar de verwerking van (persoons)gegevens plaatsvindt. (BusinessObject) Verwerkingslocatie Een bijlage bij de Model Verwerkersovereenkomst met een beknopte beschrijving en opsomming van van de technische en organisatorische maatregelen die worden getroffen ter beveiliging van de Verwerking van Persoonsgegevens. (BusinessObject) Beveiligingsbijlage De opdracht van een verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens aan de verwerker en eenieder die onder het gezag van de verwerkingsverantwoordelijke of van de verwerker handelt en toegang heeft tot persoonsgegevens. (BusinessObject) Verwerkingsopdrac- ht Een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan, al dan niet een derde, aan wie/waaraan de gegevens worden verstrekt. (artikel 4 lid 9 AVG) (BusinessObject) Ontvanger Het organiseren van informatiebeveiliging en het beschermen van persoonsgegevens van leerlingen, ouders en medewerkers. (BusinessFunction) Informatiebeveiliging en privacy BusinessProcess Borgen informatiebeveiliging en privacy Diensten rondom, en evaluatie van, relevante kaders en wetgeving. (BusinessProcess) Adviseren en toetsen compliance Het inventariseren van risico's die de school mogelijk loopt ten aanzien van beschikbaarheid, integriteit en/of vertrouwelijkheid van informatie. (BusinessProcess) Inventariseren risico's Het instellen van beveiligingsmaatregelen (ook wel 'beheersmaatregelen') gericht op het beperken van risico's ten aanzien van beschikbaarheid, integriteit en/of vetrouwelijkheid van informatie. (BusinessProcess) Realiseren beveiligingsmaatregelen Het bijhouden van een register van verwerkingsactiviteiten in het kader van de AVG, waarin is vastgelegd welke persoonsgegevens de onderwijsorganisatie verwerkt. (BusinessProcess) Registreren verwerkingsactiviteiten Het aanstellen van een Functionaris voor Gegevensbescherming in het kader van de AVG. (BusinessProcess) Aanstellen FG AccessRelationship W AccessRelationship W AccessRelationship R AccessRelationship W AccessRelationship W AccessRelationship RW AccessRelationship R AccessRelationship W AccessRelationship W AccessRelationship W AccessRelationship W AccessRelationship W AccessRelationship W Deze svg is op 03-06-2026 19:36:36 CEST gegenereerd door ArchiMedes™ © 2016-2026 ArchiXL. ArchiMedes 03-06-2026 19:36:36 CEST




   
   
   
   

   
   
   
   

   
   
   
   

   
   
   
   

   
   
   

   
   
   
   
   
   

   
   

   
   

   
Ga naar deze view

Contextdiagram

Onderstaande diagram laat zien welke FORA-elementen een relatie hebben met Verwerkersovereenkomst:

Een overeenkomst of andere rechtshandeling krachtens het Unierecht of het lidstatelijke recht die een verwerker ten aanzien van de verwerkingsverantwoordelijke bindt, en waarin het onderwerp en de duur van de verwerking, de aard en het doel van de verwerking, het soort persoonsgegevens en de categorie�n van betrokkenen, en de rechten en verplichtingen van de verwerkingsverantwoordelijke worden omschreven. (BusinessObject) Verwerkersove- reenkomst Driver Art. 4 PcO - Verwerkersove- reenkomst Driver Art. 28 AVG - Verwerker Het bijhouden van een register van verwerkingsactiviteiten in het kader van de AVG, waarin is vastgelegd welke persoonsgegevens de onderwijsorganisatie verwerkt. (BusinessProcess) Registreren verwerkingsact- iviteiten Bedrijfsdomein voor bedrijfsvoeringsfuncties (Grouping) Bedrijfsvoering Een verwerkersovereenkomst welke voor de sector 'onderwijs' als model in de bijlagen bij het Convenant Digitale Onderwijsmiddelen en Privacy is opgenomen en daarvan een integraal onderdeel uitmaakt. (BusinessObject) Model Verwerkersove- reenkomst Een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde proced�s, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens. (artikel 4 lid 2 AVG) (BusinessObject) Verwerkingsac- tiviteit Een bijlage bij de Model Verwerkersovereenkomst met een beknopte beschrijving en opsomming van van de technische en organisatorische maatregelen die worden getroffen ter beveiliging van de Verwerking van Persoonsgegevens. (BusinessObject) Beveiligingsbijl- age Een bijlage bij de Model Verwerkersovereenkomst waarin de Instructies voor de Verwerking van Persoonsgegevens van de Onderwijsinstelling aan de Verwerker staan beschreven. Deze bijsluiter geeft Onderwijsinstellingen informatie over de dienstverlening die de Onderwijsinstelling van Verwerker afneemt en legt vast welke Persoonsgegevens de Verwerker daarbij in opdracht van de Onderwijsinstelling verwerkt. (BusinessObject) Privacybijsluiter Een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt. (artikel 4 lid 8 AVG) (BusinessObject) Verwerker Een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt. (artikel 4 lid 7 AVG) (BusinessObject) Verwerkingsve- rantwoordelijke InfluenceRelationship InfluenceRelationship AccessRelationship W AggregationRelationship AssociationRelationship is gebaseerd op AssociationRelationship is vastgelegd in AssociationRelationship omvat AssociationRelationship omvat AssociationRelationship ondertekent AssociationRelationship ondertekent Deze svg is op 09-06-2026 14:20:35 CEST gegenereerd door ArchiMedes™ © 2016-2026 ArchiXL. ArchiMedes 09-06-2026 14:20:35 CEST



ArchiMate-modellen > FORA > BusinessObjects > Verwerkersovereenkomst
Beschrijving
Een overeenkomst of andere rechtshandeling krachtens het Unierecht of het lidstatelijke recht die een verwerker ten aanzien van de verwerkingsverantwoordelijke bindt, en waarin het onderwerp en de duur van de verwerking, de aard en het doel van de verwerking, het soort persoonsgegevens en de categorie�n van betrokkenen, en de rechten en verplichtingen van de verwerkingsverantwoordelijke worden omschreven.


Contextdiagram
FORA
Een overeenkomst of andere rechtshandeling krachtens het Unierecht of het lidstatelijke recht die een verwerker ten aanzien van de verwerkingsverantwoordelijke bindt, en waarin het onderwerp en de duur van de verwerking, de aard en het doel van de verwerking, het soort persoonsgegevens en de categorie�n van betrokkenen, en de rechten en verplichtingen van de verwerkingsverantwoordelijke worden omschreven. (BusinessObject) Verwerkersove- reenkomst Driver Art. 4 PcO - Verwerkersove- reenkomst Driver Art. 28 AVG - Verwerker Het bijhouden van een register van verwerkingsactiviteiten in het kader van de AVG, waarin is vastgelegd welke persoonsgegevens de onderwijsorganisatie verwerkt. (BusinessProcess) Registreren verwerkingsact- iviteiten Bedrijfsdomein voor bedrijfsvoeringsfuncties (Grouping) Bedrijfsvoering Een verwerkersovereenkomst welke voor de sector 'onderwijs' als model in de bijlagen bij het Convenant Digitale Onderwijsmiddelen en Privacy is opgenomen en daarvan een integraal onderdeel uitmaakt. (BusinessObject) Model Verwerkersove- reenkomst Een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde proced�s, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens. (artikel 4 lid 2 AVG) (BusinessObject) Verwerkingsac- tiviteit Een bijlage bij de Model Verwerkersovereenkomst met een beknopte beschrijving en opsomming van van de technische en organisatorische maatregelen die worden getroffen ter beveiliging van de Verwerking van Persoonsgegevens. (BusinessObject) Beveiligingsbijl- age Een bijlage bij de Model Verwerkersovereenkomst waarin de Instructies voor de Verwerking van Persoonsgegevens van de Onderwijsinstelling aan de Verwerker staan beschreven. Deze bijsluiter geeft Onderwijsinstellingen informatie over de dienstverlening die de Onderwijsinstelling van Verwerker afneemt en legt vast welke Persoonsgegevens de Verwerker daarbij in opdracht van de Onderwijsinstelling verwerkt. (BusinessObject) Privacybijsluiter Een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt. (artikel 4 lid 8 AVG) (BusinessObject) Verwerker Een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt. (artikel 4 lid 7 AVG) (BusinessObject) Verwerkingsve- rantwoordelijke InfluenceRelationship InfluenceRelationship AccessRelationship W AggregationRelationship AssociationRelationship is gebaseerd op AssociationRelationship is vastgelegd in AssociationRelationship omvat AssociationRelationship omvat AssociationRelationship ondertekent AssociationRelationship ondertekent Deze svg is op 09-06-2026 14:20:35 CEST gegenereerd door ArchiMedes™ © 2016-2026 ArchiXL. ArchiMedes 09-06-2026 14:20:35 CEST


Komt voor in
Views
Relaties
Details ArchiMate-element Verwerkersovereenkomst
ArchiMate_Object.png
Elementtype  : BusinessObject
Element-id  : FORA/id-4c6a817b-35f3-45509-8b7e-c0922d7e4e7
Element URI  : https://fora.wikixl.nl/index.php/FORA/id-4c6a817b-35f3-45509-8b7e-c0922d7e4e7
ArchiMate-model  : FORA
Label  : Verwerkersovereenkomst
Beschikbaarheid  : Midden
Integriteit  : Midden
Vertrouwelijkheid  : Midden
Persoonsgegevens  : Nee
Gegevenscategorie  : Overeenkomst
Domein  : Bedrijfsvoering
Sector  : FO
Bron  : FORA-WG Informatiemodel Bedrijfsvoering
Status  : Definitief
Statusdatum  : 1-12-2021
Afgeleid van  : https://www.justitia.nl/privacy/verwerkersovereenkomst#
FORA-type  : Informatieobject
Object ID  : 4c6a817b-35f3-45509-8b7e-c0922d7e4e7
Object ID_nl  : 4c6a817b-35f3-45509-8b7e-c0922d7e4e7
Original ID  : id-4c6a817b35f3455098b7ec0922d7e4e7
Semanticsearch  : verwerkersovereenkomst


Overgenomen van "https://fora.wikixl.nl/index.php?title=FORA/id-4c6a817b-35f3-45509-8b7e-c0922d7e4e7&oldid=409601"
Deze pagina is voor het laatst bewerkt op 24 apr 2026 om 18:07.