Resultaten 1 tot 15 van de 15
  1. #1
    Colocatie en AVG/Verwerkersovereenkomst
    geregistreerd gebruiker
    2 Berichten
    Ingeschreven
    04/05/18

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Naam: Pim

    Thread Starter

    Question Colocatie en AVG/Verwerkersovereenkomst

    Ik ben in discussie met onze datacenter leverancier waar wij een Colocatie dienst afnemen (half rack). Dit houdt in dat wij onze eigen servers in hun serverruimte plaatsen waarbij wij zelf volledig verantwoordelijk zijn voor toegang en onderhoud van de servers.

    Volgens de leverancier is er in dit geval geen Verwerkersovereenkomst nodig onder de nieuwe AVG wetgeving omdat ze geen persoonsgegevens verwerken in opdracht van ons.

    Ik ben zelf van mening dat er wel een overeenkomst nodig is, omdat ze o.a. zorgen voor de doorvoer van onze gegevens en de fysieke beveiliging (toegangscontrole, alarm etc) van de Colocatie serverruimte.

    Kan iemand uitsluitsel geven wie gelijk heeft in deze situatie?

    vriendelijke groet,
    Pim

  2. #2
    Colocatie en AVG/Verwerkersovereenkomst
    geregistreerd gebruiker
    1.842 Berichten
    Ingeschreven
    17/08/05

    Locatie
    Amsterdam

    Post Thanks / Like
    Mentioned
    34 Post(s)
    Tagged
    0 Thread(s)
    35 Berichten zijn liked


    Naam: Wieger Bontekoe
    Bedrijf: Skynet ICT B.V.
    Functie: CEO
    URL: skynet-ict.nl
    Registrar SIDN: Nee
    View wbontekoe's profile on LinkedIn

    Lijkt mij niet aangezien ze niet daadwerkelijk iets met de gegevens doen. ze leveren je stroom, dat is iets heel anders.
    Skynet ICT B.V. - The cause of the problem is: "You did wha... oh _dear_.... "

  3. #3
    Colocatie en AVG/Verwerkersovereenkomst
    geregistreerd gebruiker
    2 Berichten
    Ingeschreven
    04/05/18

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Naam: Pim

    Thread Starter
    Naast stroom leveren ze ook beveiliging lijkt me, de fysieke toegang tot onze servers.
    Wat als ze per ongeluk iemand binnenlaten die wegloopt met onze servers ... alle persoonsgegevens weg?



  4. #4
    Colocatie en AVG/Verwerkersovereenkomst
    geregistreerd gebruiker
    81 Berichten
    Ingeschreven
    24/04/18

    Locatie
    Aalsmeer

    Post Thanks / Like
    Mentioned
    1 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Naam: Maarten Strootman
    Bedrijf: Pepperfield
    Functie: CEO
    URL: pepperfield.eu
    KvK nummer: 72073055

    In dat geval doet de leverancier nog steeds niet aan gegevensverwerking, en heeft ook geen toegang tot de persoonsgegevens. Jij hebt dan overigens wel een probleem omdat de persoonsgegevens die op de servers staan, op straat liggen.

    Het is misschien beter om jouw leverancier te vragen naar zijn beleid over het in- en uitvoeren van hardware.

    Gr,
    Maarten

  5. #5
    Colocatie en AVG/Verwerkersovereenkomst
    Geregistreerd Gebruiker
    4.694 Berichten
    Ingeschreven
    23/04/05

    Locatie
    Eindhoven

    Post Thanks / Like
    Mentioned
    14 Post(s)
    Tagged
    0 Thread(s)
    353 Berichten zijn liked


    Naam: Toin Bloo
    Bedrijf: Dommel Hosting
    URL: www.dommelhosting.nl
    ISPConnect: Lid
    KvK nummer: 17177247

    Er zijn adviseurs die zeggen dat ook iedereen met fysieke toegang tot servers, toegang hebben tot de persoonsgegevens. En dat is vaak bijna iedereen die het datacenter in kan. Want veel racks hebben simpele codes of master keys of zijn gewoon open te schroeven...

  6. #6
    Colocatie en AVG/Verwerkersovereenkomst
    Professional
    2.880 Berichten
    Ingeschreven
    05/02/05

    Locatie
    Alkmaar

    Post Thanks / Like
    Mentioned
    5 Post(s)
    Tagged
    0 Thread(s)
    101 Berichten zijn liked


    Naam: Thomas
    Registrar SIDN: JA
    ISPConnect: Lid
    KvK nummer: 37124732

    Ze leveren ook het netwerk en een IP-adres van een bezoeker is ook een persoonsgegeven.

  7. #7
    Colocatie en AVG/Verwerkersovereenkomst
    moderator
    5.855 Berichten
    Ingeschreven
    21/05/03

    Locatie
    NPT - BELGIUM

    Post Thanks / Like
    Mentioned
    37 Post(s)
    Tagged
    0 Thread(s)
    481 Berichten zijn liked


    Naam: Dennis de Houx
    Bedrijf: All In One
    Functie: Zaakvoerder
    URL: www.all-in-one.be
    Ondernemingsnummer: 0867670047

    Citaat Oorspronkelijk geplaatst door ju5t Bekijk Berichten
    Ze leveren ook het netwerk en een IP-adres van een bezoeker is ook een persoonsgegeven.
    Als je die lijn doortrekt dan moet elke isp en/of transit partij dit ook doen voor zijn klanten en dat lijkt me wel iets te ver gaan.

    Dan moet je in princiepe ook een gdpr hebben met bvb een bank omdat je daar je backups in hun kluis legt of met je bedrijventerrein die gedeelde receptie diensten aanbied, want ze ontvangen tenslotte je post of brengen je post weg. En met je suppermarkt en andere dienstverleners waar je een klantenkaart hebt etc en winkels/bedrijven die je goederen in je kast komen steken of je koffiemachine/automaat komen bijvullen en kuisen en ..., want ja dan kunnen ze fysiek ook aan je computers met klantengegevens. Lijkt me allemaal wat te ver te gaan als je het mij vraagt.

  8. #8
    Colocatie en AVG/Verwerkersovereenkomst
    Professional
    2.880 Berichten
    Ingeschreven
    05/02/05

    Locatie
    Alkmaar

    Post Thanks / Like
    Mentioned
    5 Post(s)
    Tagged
    0 Thread(s)
    101 Berichten zijn liked


    Naam: Thomas
    Registrar SIDN: JA
    ISPConnect: Lid
    KvK nummer: 37124732

    Als je een klantenkaart hebt bij een supermarkt dan zullen ze (de supermarkt) aan moeten geven welke gegevens ze over je opslaan. Het zijn jou aankoopgegevens tenslotte. Maar dat is iets anders (persoon vs. bedrijf) en staat lost van de verwerkersovereenkomst. Tenzij de supermarkt persoonsgegevens verwerkt die jij voor je klanten in beheer hebt. Die kans is klein.

    Bij een gedeelde receptie ligt het er maar net aan wat zij precies voor je doen. Dat vind ik een grijs gebied maar wel een interessante vraag.

    Als je die lijn doortrekt dan moet elke isp en/of transit partij dit ook doen voor zijn klanten en dat lijkt me wel iets te ver gaan.
    De vraag is denk ik vooral of je een losse verwerkersovereenkomst op moet stellen hiervoor. Ik heb dezelfde vraag al eens gesteld bij ICTRecht en daar kwam uit dat als je dezelfde gegevens voor alle klanten verwerkt (wat bij een colocatie/netwerkleverancier vaak het geval is) het volstaat als je een verwerkersovereenkomst in je algemene voorwaarden hebt staan. Als het per klant verschilt dan kun je een losse verwerkersovereenkomst opstellen.

  9. #9
    Colocatie en AVG/Verwerkersovereenkomst
    geregistreerd gebruiker
    379 Berichten
    Ingeschreven
    06/07/15

    Locatie
    Ede

    Post Thanks / Like
    Mentioned
    8 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Naam: Ronald
    Bedrijf: Tuxis Internet Engineering
    URL: www.tuxis.nl
    ISPConnect: Lid
    KvK nummer: 61527076
    View https://www.linkedin.com/company/tuxis-internet-engineering's profile on LinkedIn

    Wij hebben ons de volgende vragen gesteld:
    Als wij een fout maken, is er dan dataverlies?
    en
    Kunnen wij die data beveiligen?

    Als we in het datacenter iemand een poort leveren met internet is het antwoord op die 2e vraag nee.
    Natuurlijk zou je verkeer kunnen routeren, maar het kan ook ergens op het internet gesniffed worden. En daar moet de afnemer vanuit gaan. Dus hij moet het verkeer dusdanig beveiligen dat sniffen geen risico vormt.

    Dus je colocatie leverancier is geen verwerker zolang hij geen data voor je bewaard. En anders moet je inderdaad afspraken gaan maken met het hele internet...

    Wij hebben overigens de verwerkersovereenkomst in onze algemene voorwaarden gezet en de klanten een document laten ondertekenen met wat wij voor ze bewaren. Tevens hebben we de Sensible Use Policy in het leven geroepen zodat klanten kunnen lezen dat het bewaren van bijzondere persoonsgegevens in je e-mail een slecht idee is (om er maar 1 te noemen)

  10. #10
    Colocatie en AVG/Verwerkersovereenkomst
    ISPConnect
    3.694 Berichten
    Ingeschreven
    10/01/07

    Locatie
    Nieuwegein

    Post Thanks / Like
    Mentioned
    35 Post(s)
    Tagged
    0 Thread(s)
    134 Berichten zijn liked


    Naam: Marin Heideman
    Bedrijf: DigiState
    URL: http://www.digistate.nl
    ISPConnect: Bestuurslid
    View mheideman's profile on LinkedIn

    @Tuxis_IE ik kan je redenering volgen. Maar jij hebt wel de mogelijkheid om:
    - De disks uit de server te trekken en uit te lezen
    - De server op straat te leggen
    - Een console aan de server te hangen en de disks uit te lezen.

    In die zin kan je worden gezien als (sub) verwerker.
    Marin Heideman (DigiState & ISPConnect)

  11. #11
    Colocatie en AVG/Verwerkersovereenkomst
    geregistreerd gebruiker
    379 Berichten
    Ingeschreven
    06/07/15

    Locatie
    Ede

    Post Thanks / Like
    Mentioned
    8 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Naam: Ronald
    Bedrijf: Tuxis Internet Engineering
    URL: www.tuxis.nl
    ISPConnect: Lid
    KvK nummer: 61527076
    View https://www.linkedin.com/company/tuxis-internet-engineering's profile on LinkedIn

    Citaat Oorspronkelijk geplaatst door Marin Bekijk Berichten
    @Tuxis_IE ik kan je redenering volgen. Maar jij hebt wel de mogelijkheid om:
    - De disks uit de server te trekken en uit te lezen
    - De server op straat te leggen
    - Een console aan de server te hangen en de disks uit te lezen.

    In die zin kan je worden gezien als (sub) verwerker.
    Maar dat kan de schoonmaaker ook op een gemiddeld kantoor..... Is die dan ook een verwerker?
    Dat is hij niet want het is niet iets dat mag of overeengekomen is. Je hoeft niet met iedereen die, als ze iets doen wat ze niet horen te doen, een overeenkomst te sluiten.

    En terwijl ik dat tiep realiseer ik me dat ze het wel zouden kunnen vragen om te doen. En dan heb je weer wel een verwerkersoveenkomst nodig omdat je dan in opdracht handelt.

    Dus doet je leverancier hands-on? Dan moet je dus wel een overeenkomst hebben...
    Please correct me if i'm wrong :-)

  12. #12
    Colocatie en AVG/Verwerkersovereenkomst
    geregistreerd gebruiker
    236 Berichten
    Ingeschreven
    03/02/12

    Locatie
    Purmerend

    Post Thanks / Like
    Mentioned
    5 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Naam: Merijn
    Bedrijf: Virtuality
    Functie: CEO
    URL: www.virtual-it.nl
    KvK nummer: 37138605
    View nl.linkedin.com/in/mevertse's profile on LinkedIn

    Zodra je hands-on inschakelt en ze het wachtwoord geeft om op de server iets te doen kunnen ze legaal bij de data. Disk eruit halen kan iedereen maar als je dat doortrekt moet je ook alvast een overeenkomst voor een eventuele dief van de hardware klaarleggen.

  13. #13
    Colocatie en AVG/Verwerkersovereenkomst
    geregistreerd gebruiker
    1.842 Berichten
    Ingeschreven
    17/08/05

    Locatie
    Amsterdam

    Post Thanks / Like
    Mentioned
    34 Post(s)
    Tagged
    0 Thread(s)
    35 Berichten zijn liked


    Naam: Wieger Bontekoe
    Bedrijf: Skynet ICT B.V.
    Functie: CEO
    URL: skynet-ict.nl
    Registrar SIDN: Nee
    View wbontekoe's profile on LinkedIn

    Citaat Oorspronkelijk geplaatst door virtuality Bekijk Berichten
    Zodra je hands-on inschakelt en ze het wachtwoord geeft om op de server iets te doen kunnen ze legaal bij de data. Disk eruit halen kan iedereen maar als je dat doortrekt moet je ook alvast een overeenkomst voor een eventuele dief van de hardware klaarleggen.
    oke, hier moest ik even om lachen. :-)
    Skynet ICT B.V. - The cause of the problem is: "You did wha... oh _dear_.... "

  14. #14
    Colocatie en AVG/Verwerkersovereenkomst
    ISPConnect
    3.694 Berichten
    Ingeschreven
    10/01/07

    Locatie
    Nieuwegein

    Post Thanks / Like
    Mentioned
    35 Post(s)
    Tagged
    0 Thread(s)
    134 Berichten zijn liked


    Naam: Marin Heideman
    Bedrijf: DigiState
    URL: http://www.digistate.nl
    ISPConnect: Bestuurslid
    View mheideman's profile on LinkedIn

    Citaat Oorspronkelijk geplaatst door virtuality Bekijk Berichten
    Disk eruit halen kan iedereen maar als je dat doortrekt moet je ook alvast een overeenkomst voor een eventuele dief van de hardware klaarleggen.
    Ja die ligt hier op kantoor netjes klaar. Bij jou niet?

  15. #15
    Colocatie en AVG/Verwerkersovereenkomst
    geregistreerd gebruiker
    236 Berichten
    Ingeschreven
    03/02/12

    Locatie
    Purmerend

    Post Thanks / Like
    Mentioned
    5 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Naam: Merijn
    Bedrijf: Virtuality
    Functie: CEO
    URL: www.virtual-it.nl
    KvK nummer: 37138605
    View nl.linkedin.com/in/mevertse's profile on LinkedIn

    Omdat ik denk dat ze niet netjes afmelden op kantoor hangen ze in de racks ;-)

Labels voor dit Bericht

Webhostingtalk.nl

Contact

  • Rokin 113-115
  • 1012 KP, Amsterdam
  • Nederland
  • Contact
© Copyright 2001-2018 Webhostingtalk.nl.
Web Statistics