Verwerkersovereenkomst (DPA)
Als Noveu persoonsgegevens voor jouw organisatie verwerkt, is op grond van artikel 28 AVG een Verwerkersovereenkomst (Data Processing Agreement, DPA) verplicht. Hieronder kun je de conceptversie downloaden.
DPA v1.9.1, 2026-10-21
Gebaseerd op AVG art. 28, UAVG en de NLdigital-modelverwerkersovereenkomst. Inclusief bijlagen: (1) Technische en Organisatorische Maatregelen, (2) Sub-verwerkers, (3) Verwerkingsactiviteiten.
Download DPA-v1.9.1 (PDF)Liever eerst online lezen? De volledige tekst van versie 1.9.1 staat op de pagina Verwerkersovereenkomst.
Wat is een DPA?
Een verwerkersovereenkomst (DPA) legt vast welke persoonsgegevens Noveu namens jou verwerkt en onder welke afspraken; artikel 28 AVG maakt haar verplicht zodra een externe partij dat doet. In onze blog lees je wat een verwerkersovereenkomst betekent en wanneer je er een nodig hebt.
Wat staat er in deze DPA?
- Partijen, doel, aard en rechtsgrondslag van de verwerking
- Categorieën persoonsgegevens en betrokkenen
- Technische en organisatorische maatregelen (TOM's)
- Sub-verwerkers: Hetzner, Cloudflare, Stripe, Mistral AI (alleen LLM-tekst)
- Meldplicht datalekken (binnen 48 uur)
- Bijstand bij rechten van betrokkenen (art. 15 tot en met 22 AVG)
- Geheimhouding, audit-regime (1x/jaar)
- Teruggave en verwijdering bij beëindiging
- Aansprakelijkheid en toepasselijk recht (Nederlands recht, Rechtbank Den Haag)
Aangepaste voorwaarden of vragen?
Voor grotere organisaties, overheden of zorginstellingen zijn aangepaste DPA-voorwaarden bespreekbaar, bijvoorbeeld aanvullende NTA 7516-bepalingen voor de zorg of BIO-aansluiting voor overheid.
Neem contact op via contact@noveu.eu voor DPA-onderhandeling of specifieke verwerkingsvereisten.