Met alle partijen die gegevens verwerken voor gemeente Vlissingen dient een sluitende verwerkersovereenkomst afgesloten te worden. Deze overeenkomst omvat tenminste:
• dat de verwerker inbreuken op de beveiliging moet melden aan de verwerkingsverantwoordelijke;
• dat door de verwerker afdoende garanties worden verstrekt over de toereikende van de geïmplementeerde technische en organisatorische maatregelen;
• dat een andere partij alleen wordt ingeschakeld bij de uitvoering van de verwerking met toestemming van de verwerkingsverantwoordelijke;
• dat indien dit het geval is de afspraken back-to-back worden doorgeleid;
• dat de verwerker de verwerkingsverantwoordelijke alle informatie ter beschikking stelt die nodig is om aantoonbaar te maken dat aan de verplichtingen in de verwerkersovereenkomst worden nageleefd.
• Het toezicht op de naleving van de verwerkersovereenkomst wordt getoetst door de eigenaar van de verwerking(en) waarover een overeenkomst is gesloten.
Wanneer er een nieuwe verwerkersovereenkomst afgesloten wordt dient de procedure “aangaan nieuwe verwerkersovereenkomst” gevolgd te worden in 13.1 van het document “Handboek WPG gemeente Vlissingen Domein I Openbare Ruimte”.