Verwerkersovereenkomst

IDScan meldt mogelijke ongeautoriseerde toegang tot klantdata in zijn cloud. De melding bevestigt niet dat alle 153 miljoen rijbewijsscans uit dit incident komen. Voor Nederlandse organisaties verschuiven bewaartermijn, verwerkersafspraken en meldroute naar de bestuurstafel.

Het datalek bij Trezors verzendpartner ShipMonk raakt 67.000 Amerikaanse klanten meer dan gemeld, met bestelgegevens uit 2019 tot 2021 die volgens contract allang gewist hadden moeten zijn. De les gaat over verwerkersovereenkomsten.

Negen rechtszaken tegen identiteitsverificatiedienst IDScan.net staan op de rol in New Orleans. De eisers gebruiken het contract tussen de leverancier en zijn zakelijke klanten als hefboom, en dat maakt je verwerkersovereenkomst ineens een aansprakelijkheidsvraag.

Een onbevoegde partij haalde in maart bestanden uit rechtbankplatform C-Track. Thomson Reuters ontdekte het op 30 juni en meldde het op 2 september. Wat dat gat betekent voor je eigen verwerkersovereenkomst.

Een DPIA van SURF telt veertien hoge risico's bij enquêteplatform Qualtrics DesignXM en eindigt in een negatief advies. De leverancier zegt geen maatregelen toe en bestrijdt de beoordeling.

Meta brengt Muse Voice Transcribe uit, een realtime spraakmodel dat transcriptie, sprekerherkenning en spreekpauzes in een model doet. Nederlands staat in de gevalideerde talenlijst en het kost achttien dollarcent per uur audio.

Anthropic zet de bewaarde monitoringdata van zijn sterkste Claude-modellen in het cloudaccount van de klant, onder eigen sleutels. De dertig dagen bewaartijd verdwijnt niet, de uitrol begint later dit najaar.

Salesforce en Anthropic lanceren Claudeforce, een plug-in die het CRM met 37 verkoopvaardigheden in Claude zet. Wat dat betekent voor je licenties, je klantdata en de vraag wie straks de interface bezit.

Alation bevestigt een cyberaanval op een van zijn systemen, twee dagen na een storing bij klanten. Aanvalsmethode en aantallen ontbreken, terwijl de catalogus de weg wijst naar alle data van een organisatie.

CareCloud stelde het aantal getroffenen van zijn maartlek bij van ongeveer 350.000 naar 3.756.469. De Amerikaanse toezichthouder registreert het bedrijf als verwerker, en dat verplaatst de meldplicht naar zijn klanten.

OpenAI houdt nul dataretentie vast voor zakelijke API-klanten en test misbruikdetectie die alleen categorie en zwaarte doorgeeft. Anthropic eist juist dertig dagen bewaartijd op zijn sterkste modellen. Dat verschil bepaalt welk model je mag aanzetten.

Have I Been Pwned bevestigt 1,6 miljoen accounts in het gelekte RingCentral-archief, met namen, telefoonnummers en adressen. Wat een Nederlandse afnemer nu moet nalopen in zijn verwerkersregister en zijn meldplicht.

ING meldt dat gegevens van klanten van ING Punten mogelijk zijn ingezien bij een inbraak op de systemen van een logistieke partner. De buit van dezelfde hack wordt volgens RTL Nieuws inmiddels op het dark web verkocht.

Je verwerkingsregister komt uit je crediteurenadministratie, terwijl de meeste gegevensstromen op je site via tags lopen die niemand ooit heeft geteld of opgezegd. Wie de tag plaatste, is niet wie ervoor aansprakelijk is.

Draait het model op het apparaat zelf, dan is er geen verwerker en geen doorgifte, en verdwijnt de hele dataresidency-discussie. Waarom die AVG-route wel degelijk bestaat maar vrijwel nooit wordt aangeboden.

Advocaten die met generieke AI werken kijken naar de AVG, maar het echte risico is hun beroepsgeheim en het verschoningsrecht van de cliënt. Dat is een striktere norm die geen verwerkersovereenkomst voor je afvinkt.

De delete-knop in je chatbot haalt het gesprek alleen weg bij jou. Juridisch en technisch is je invoer een blijvende registratie, en dus verschuift de enige beslissing die telt naar het moment voor je op enter drukt.

De telefoon die blijft rinkelen, de recall die blijft liggen en de declaratieregel die weken later wordt afgekeurd. Zo richt je die drie stromen in je mondzorgpraktijk in, met een eerlijke check op wat je praktijkpakket toelaat.

Je bureau zette de knop om: site en mail liggen plat. Dit draaiboek herstelt eerst je bereikbaarheid en pas daarna het geschil. Welke knop om is, hoe je binnen 24 uur weer mail ontvangt, en of dat opschorten mocht.

Je oud-boekhouder houdt je digitale administratie vast. Dit is de afgiftelijst die een rechter in juli 2026 afdwong, de volgorde waarin je opeist, en hoe je bewaarplicht doorloopt terwijl het conflict nog speelt.

Je cookiebanner is geen bewijs dat je goed zit. Deze gids vergelijkt Matomo On-Premise, Matomo Cloud en Plausible op toestemming, kosten en dataeigendom, met een migratiepad vanaf GA4 en wat je aan historie kwijtraakt.

Je softwareleverancier of hosting is gehackt en je klantdata is mogelijk gelekt. Dit is het incident-playbook: ben jij verantwoordelijke, is het meldplichtig bij de AP, wat vertel je je klanten, en hoe voorkom je dat je vastzit aan de gehackte partij.

Je gebruikt ChatGPT of Copilot, maar legde nergens vast op welke grondslag. Deze checklist loodst je langs de AVG voor generatieve AI: van de eerste vraag tot grondslag, verwerkersovereenkomst, DPIA en de waarborgen die de AP eist.

Inventariseer welke klantdata op Amerikaanse clouds staat, kies per systeem een EU-residency-optie en werk je verwerkersovereenkomsten bij, zonder in paniek je hele stack te verhuizen.

Een werkende keten van opname naar transcriptie, AI-samenvatting, CRM-notitie en ingeplande follow-up. Met de tools, de stappen, de valkuilen rond toestemming, en wanneer kant-en-klaar volstaat of maatwerk loont.