Verwerkersovereenkomst (DPA)
Als Noveu persoonsgegevens voor jouw organisatie verwerkt, is op grond van artikel 28 AVG een Verwerkersovereenkomst (Data Processing Agreement, DPA) verplicht. Hieronder kun je ons standaard sjabloon downloaden.
DPA v1.0 — 2026-04-18
Gebaseerd op AVG art. 28, UAVG en de NLdigital-modelverwerkersovereenkomst. Inclusief bijlagen: (1) Technische en Organisatorische Maatregelen, (2) Sub-verwerkers, (3) Verwerkingsactiviteiten.
Download DPA-v1.0 (PDF)Wat is een DPA?
Een Verwerkersovereenkomst (ook wel Data Processing Agreement of DPA) legt vast welke persoonsgegevens Noveu verwerkt, met welk doel, welke beveiligingsmaatregelen gelden, hoe sub-verwerkers worden ingeschakeld, en wat er gebeurt bij een datalek of einde van de dienstverlening.
Onder de AVG (art. 28) is een DPA verplicht zodra een externe partij persoonsgegevens verwerkt namens de verantwoordelijke — zoals bij SaaS, mail-hosting, workspace, of AI-diensten.
Wat staat er in deze DPA?
- Partijen, doel, aard en rechtsgrondslag van de verwerking
- Categorieën persoonsgegevens en betrokkenen
- Technische en organisatorische maatregelen (TOM's)
- Sub-verwerkers — Hetzner, Cloudflare, Stripe, Mollie, Anthropic, OpenAI
- Meldplicht datalekken (binnen 48 uur)
- Bijstand bij rechten van betrokkenen (art. 15–22 AVG)
- Geheimhouding, audit-regime (1x/jaar)
- Teruggave en verwijdering bij beëindiging
- Aansprakelijkheid en toepasselijk recht (Nederlands recht, Rechtbank Den Haag)
Aangepaste voorwaarden of vragen?
Voor grotere organisaties, overheden of zorginstellingen zijn aangepaste DPA-voorwaarden bespreekbaar — bijvoorbeeld aanvullende NTA 7516-bepalingen voor de zorg of BIO-aansluiting voor overheid.
Neem contact op via contact@noveu.eu voor DPA-onderhandeling of specifieke verwerkingsvereisten.