Ik zag op de website van een hoster dat klanten een verwerkingsovereenkomst kunnen aanvragen voor €99 :D
Afdrukvoorbeeld
Ik zag op de website van een hoster dat klanten een verwerkingsovereenkomst kunnen aanvragen voor €99 :D
Concreet betekent dat dat je bij alle diensten die je daar afneemt dus 99,- op moet tellen want het is een verplichting. Vraag me overigens af wie zoiets doet...Citaat:
Oorspronkelijk geplaatst door mgielissen
Citaat:
Oorspronkelijk geplaatst door mgielissen
Dat is gewoon illegaal. Bewerkersovereenkomst is verplicht.
Je kan het ook als extra verdienmodel zien haha.Citaat:
Oorspronkelijk geplaatst door mgielissen
Is het illegaal omdat het verplicht is? Is een rijbewijs, id kaart, paspoort etc ook, is toch niet gratis.Citaat:
Oorspronkelijk geplaatst door frankske
Citaat:
Oorspronkelijk geplaatst door systemdeveloper
Het is illegaal om hosting te doen zonder verwerkersovereenkomst tenzij er NOOIT ook maar iets van persoonlijke data op die hosting site komt (dus geen emailadressen, tel nrs, ip-adressen, namen enz). De formulering suggereert dat het optioneel is. Wat het dus niet is.
'tenzij', dus het is optioneel oftewel afhankelijk van wat je met je hosting gaat doen. Toch?Citaat:
Oorspronkelijk geplaatst door frankske
Dus 0 logfiles met ip's in, 0 logfiels met maillogs in, 0 tel-nrs op de site, 0 contact-formulieren enz. Good luck.
Het gaat er trouwens niet alleen om wat jij gaat doen. Het gaat er om wat de klant op de site plaatst of verzamelt.
Het gros van de hosters zal geen verwerkersovereenkomst hebben of ooit over nagedacht hebben denk ik.Citaat:
Oorspronkelijk geplaatst door frankske
En dat maakt dat gros helemaal illegaal na 25 mei. Maar dus ook mede-verantwoordelijk bij een datalek. Succes allemaal :)
Niet te kort door de bocht allemaal :)
Iets dat verplicht is, mag direct of indirect natuurlijk best geld kosten. De dienstverlening wordt duurder, dus het contract ook.
Laten we vooral even duidelijk houden dat het niet inherent aan "hosten" is dat er prive gegevens worden verwerkt door een leverancier. Als ik rackspace verhuur, dan ben ik hoster maar heb ik geen problemen met verwerkersovereenkomsten want ik kan niet bij de data van de klant. Net zo goed als dat de postbode niet bij de data kan die op een harddisk staat die met de post wordt verstuurd.
Als ik een dedicated server verhuur zonder onderhoud hetzelfde. Met backups er bij weer niet. Een virtuele server wordt weer wat lastiger, maar eentje zonder beheerderstoegang lijkt me ook dat je niet voor de klant iets aan het verwerken bent.
Voor shared hosting en voor managed hosting wordt het volgend jaar inderdaad anders. Maar ik vraag me echt af of email echt onder privacy gevoelige dienstverlening gaat vallen. Gaat iedereen met Microsoft en Google en KPN een verwerkersovereenkomst aan dan voor hun gratis email accountje?
Nu is de vraag, publiceer je een algemene verwerkersovereenkomst (sommige hosters doen dat) op de site of per klant individueel, ondertekend door beide partijen?
Met "hosting" bedoelde ik shared/managed hosting. Of colo er onder zal vallen, zal van de rechtspraak afhangen: je kan immers fysiek aan de harddisks als je wil. Al zal de rechtbank vermoedelijk oordelen dat je daardoor geen verwerker bent. Merk op dat het geval van een unmanaged VM of IaaS provider anders is: je kan aan de storage, dus je kan aan de data. Zelfs als de data versleutelt is, kan je er fysiek aan. (Als de data versleutelt is, maakt dat het je wel makkelijker, maar het neemt mijn inziens de verplichting niet weg om een verwerkersovereenkomst te hebben).
Ivm je laatste paragraaf: tuurlijk wel. Het gaat niet om "privacy gevoelige data". Het gaat om alle persoonsgegevens. Een naam en een emailadres zijn persoonsgegevens. En uiteraard gaan Google en MS een verwerkersovereenkomst met je afsluiten. Alleen is het voor hen veel gemakkelijker: wat je opslaat is immers voor elke klant hetzelfde, dus het kan bij hen wel weer een standaard tekst zijn.
@mgielissen : er moet een "overeenkomst" zijn. Dat impliceert een akkoord van twee partijen. Het gewoon publiceren op de site, is dus niet genoeg, er moet minstens naar verwezen worden in iets waar de klant mee zich akkoord verklaard heeft. Plus: wat ga je daar dan in zetten als categorieën data? De meest uitgebreidde? Dan ga je moeten aantonen dat je beveiliging voor het kleinste pakketje dat je hebt, op de meest privacy-gevoelige categorieën voorzien is. Good luck.
Merk trouwens op dat je er met het puur publiceren van zo'n overeenkomst niet van af bent. Art 30 verplicht je bv van een "Records of processing activities" bij te houden, met daarin voor welke klant je welke data op welke manier verwerkt.
Dus van iedere klant moet je vastleggen hoe de data verwerkt wordt. Dat kan nog leuk worden als er vele verschillende pakketten worden gebruikt. En je weet niet wat de klant zelf allemaal installeert of welke gegevens opslaat.Citaat:
Oorspronkelijk geplaatst door frankske