Wat staat er in een verwerkersovereenkomst voor sms?

Verstuurt u sms met persoonsgegevens via een dienstverlener, dan is die een verwerker en hoort er een overeenkomst te zijn. Vier punten bepalen of ze iets waard is.

Wat er verwerkt wordt

Telefoonnummers, berichtinhoud, afleverstatussen, en mogelijk antwoorden. Dat hoort expliciet opgesomd, niet als "de nodige gegevens".

Waar het staat

Servers, back-ups en logs. Binnen de EU is het antwoord eenvoudig; daarbuiten hebt u extra waarborgen nodig die u moet kunnen uitleggen.

Wie er nog bij kan

Onderaannemers. Een dienstverlener die routes inkoopt bij derden, geeft uw nummers door aan die derden. Vraag de lijst.

Wat er gebeurt bij een incident

Binnen welke termijn wordt u verwittigd? U hebt zelf een meldingstermijn, en die haalt u niet als uw leverancier er dagen over doet.

Wat u zelf moet regelen

De rechtsgrond voor uw verzending. Een verwerkersovereenkomst dekt de verwerking, niet uw recht om te versturen — dat blijft uw verantwoordelijkheid.