gdpria.eu

Wat kost een verwerkersovereenkomst voor uw bedrijf?

De prijs van een verwerkersovereenkomst loopt uiteen van gratis tot een paar duizend euro; dit artikel legt uit waar dat bedrag vandaan komt en wat het bepaalt.

Een verwerkersovereenkomst zelf hoeft niets te kosten: het nakijken of een overeenkomst die een klant of leverancier u stuurt de juiste onderdelen bevat, kan gratis en zonder account. Zodra u een overeenkomst laat opstellen, verschilt de prijs sterk: van een gratis sjabloon tot enkele honderden euro's voor maatwerk van een jurist, of een vast bedrag per maand als onderdeel van een systeem dat de overeenkomst ook bijhoudt en bewaakt.

Wat het precies kost, hangt af van drie dingen: hoeveel verwerkers (de partijen die namens u gegevens verwerken, zoals uw boekhoudpakket of e-mailmarketingtool) u heeft, of u een standaardsjabloon gebruikt of een overeenkomst op maat, en of u eenmalig iets koopt of een doorlopende dienst afneemt die de overeenkomsten actueel houdt. De AVG zelf noemt geen tarief; de prijs komt dus niet uit de wet maar uit de markt.

Waar het bedrag vandaan komt

De AVG schrijft voor wat er in een verwerkersovereenkomst moet staan, maar niet wat die mag kosten. Juristen die een overeenkomst op maat opstellen rekenen doorgaans een uurtarief; softwarebedrijven die een sjabloon of systeem aanbieden rekenen een vast bedrag of abonnement. Gratis varianten bestaan vaak omdat de basisinformatie, zoals wat er verplicht in moet staan en waar dat in de verordening staat, bewust toegankelijk wordt gehouden. In de kennisbank kunt u nalezen welke onderdelen een verwerkersovereenkomst hoort te bevatten, met de vindplaats in de officiële tekst erbij.

Wat de prijs bepaalt

Het aantal verwerkers speelt een grote rol: een zzp'er met drie SaaS-tools heeft minder werk dan een bedrijf met twintig leveranciers, elk met een eigen risicoprofiel. Ook het verschil tussen sjabloon en maatwerk telt mee: een sjabloon is goedkoper maar vraagt dat u zelf beoordeelt of het past bij uw situatie, terwijl maatwerk rekening houdt met specifieke afspraken, zoals doorgifte buiten de EU of onderaannemers die de leverancier zelf weer inschakelt. Tot slot maakt het uit of u eenmalig een document koopt of een doorlopende dienst afneemt: overeenkomsten verouderen wanneer een leverancier wijzigt, een nieuwe tool erbij komt, of de uitleg van de EDPB of de Autoriteit Persoonsgegevens verandert.

Gratis controleren versus laten opstellen

Veel bedrijven krijgen geen overeenkomst zelf op te stellen, maar krijgen er een toegestuurd door een klant die als verwerkingsverantwoordelijke optreedt. In dat geval is de vraag niet wat opstellen kost, maar of wat er ligt volledig en redelijk is. Die eerste beoordeling kan gratis: veelgestelde vragen over wat u wel en niet hoeft te tekenen geven een eerste houvast, en de check van een aangeleverde overeenkomst is zonder account te doen.

Zelf een overeenkomst opstellen kan, maar vraagt dat u weet welke onderdelen verplicht zijn en welke afspraken bij uw situatie passen. Een overeenkomst die onvolledig is, biedt op papier weinig houvast als er iets misgaat bij de verwerker. Voor bedrijven die dat risico niet zelf willen inschatten, is een sjabloon met toelichting vaak een tussenstap tussen gratis en volledig maatwerk.

Wat een abonnement toevoegt

Een systeem dat verwerkersovereenkomsten bijhoudt, doet meer dan alleen het document leveren: het koppelt de overeenkomst aan uw verwerkingsregister, signaleert wanneer een overeenkomst ontbreekt of verouderd is, en stuurt een bericht zodra er iets verandert dat uw situatie raakt. Dat is het verschil tussen eenmalig een bedrag betalen voor een document, en doorlopend weten of uw overeenkomsten nog kloppen. Op de prijzenpagina staat wat daarvoor per maand wordt gerekend en wat daar wel en niet bij hoort.

Wanneer een jurist alsnog nodig is

Bij complexe verwerkingen, doorgifte naar landen buiten de EU, of een geschil met een leverancier over de inhoud van een overeenkomst, is juridisch advies op maat vaak de verstandigste stap. Een systeem of sjabloon geeft structuur en duiding, geen individueel advies; voor de beoordeling van uw specifieke situatie blijft een jurist of de Autoriteit Persoonsgegevens het aangewezen adres. Op hoe het werkt leest u waar de informatie op gdpria.eu vandaan komt en waar de grens van duiding naar advies ligt.

Wilt u eerst zien waar uw bedrijf staat voordat u geld uitgeeft aan een overeenkomst? De gratis quick-scan geeft in een paar vragen een eerste indicatie, en een zakelijk account aanmaken kan zonder verplichtingen.

Dit artikel is algemene informatie en geen juridisch advies.