Voor zover Opdrachtnemer als verwerker bedoeld in de Algemene Verordening Gegevensbescherming in het kader van de uitvoering van de Overeenkomst persoonsgegevens voor Opdrachtgever verwerkt, garandeert Opdrachtnemer de toepassing van passende technische en organisatorische maatregelen, opdat de verwerking aan de vereisten van de Algemene Verordening Gegevensbescherming voldoet en de bescherming van de betrokkenen is gewaarborgd. Opdrachtnemer verwerkt persoonsgegevens uitsluitend in opdracht en op basis van schriftelijke instructies van Opdrachtgever behoudens afwijkende wettelijke voorschriften.
Partijen regelen de verwerking van persoonsgegevens door Opdrachtnemer ten behoeve van Opdrachtgever bij overeenkomst.
Onverminderd het bepaalde in artikel 9, lid 3 AIV ZKO, komt de beperking van de aansprakelijkheid in artikel 9, lid 1 AIV ZKO 2019 te vervallen in geval van een tussen Partijen op grond van een in lid 2 gesloten overeenkomst ten aanzien van aanspraken op schadevergoeding, waaronder mede begrepen de door de toezichthoudende autoriteit opgelegde boetes, in verband met tekortschieten in de nakoming van die overeenkomst. Dit wordt nader geregeld in de voornoemde overeenkomst.
Hoofdstuk
Artikel 5a