**1.** Indien een AVG-beheerder, dan wel een AVG-onderbeheerder, persoonsgegevens laat verwerken door een verwerker, dan wel indien de minister optreedt als verwerker voor een externe verwerkingsverantwoordelijke, vindt verwerking van persoonsgegevens slechts plaats indien voorafgaand daaraan de uitvoering van de verwerkingen door de verwerker is geregeld in een overeenkomst tussen de verwerkingsverantwoordelijke en verwerker dan wel krachtens een andere rechtshandeling waardoor een verbintenis is ontstaan tussen de verwerker en de verwerkingsverantwoordelijke.
**2.** De overeenkomst of rechtshandeling bevat in ieder geval een regeling over:
de in artikel 28, derde lid, van de AVG bedoelde gegevens;
de rol en positie van partijen;
de werkzaamheden waarop de overeenkomst betrekking heeft en het toegestane gebruik van persoonsgegevens door de verwerker, en
een afdoende beveiliging van persoonsgegevens door de verwerker en de overige zorgplichten van de verwerker.
**3.** De overeenkomst of rechtshandeling wordt schriftelijk vastgelegd en wordt opgenomen in het in artikel 2.1 van deze regeling bedoelde register van verwerkingsactiviteiten.
Paragraaf 1
Artikel 1.4
Verwerker
Onderdeel van Regeling AVG Defensie· Openbare orde en veiligheidsrecht
Deze tekst geldt sinds 25 mei 2018