Een subverwerker is een partij die jouw verwerker inschakelt om een deel van het werk te doen: een hostingpartij, een back-updienst, een leverancier voor bezorgstatistieken. Jij hebt geen contract met hen, maar hun handelen valt wel onder jouw verantwoordelijkheid. Dit is algemene uitleg, geen juridisch advies.
Wat de verwerkersovereenkomst hierover moet regelen
- Welke subverwerkers er zijn. Meestal een lijst of een verwijzing naar een openbaar overzicht.
- Dat ze onder dezelfde verplichtingen vallen als de verwerker zelf.
- Dat je vooraf wordt geïnformeerd bij een wijziging, met de mogelijkheid om bezwaar te maken.
- Waar zij de gegevens verwerken. Een verwerker binnen de EU met een subverwerker daarbuiten betekent alsnog doorgifte.
Wat je zelf doet
Neem de lijst over in je verwerkingsregister en kijk er één keer per jaar naar. Bij een melding van een wijziging: lees hem, in plaats van hem weg te klikken. Dat is precies het moment waarop een partij buiten de EU er ongemerkt bij komt.
Vergeet je eigen koppelingen niet
Elke tool die jij aan je e-mailplatform hangt, is een eigen verwerker met een eigen keten. Zie Koppelingen en Waar staat mijn data?