Vaak verwerkt een leverancier bepaalde gegevens voor haar klanten. Dit kan gaan van puur opslag (bv: Dropbox, Google Docs, backups) over het uitsturen van nieuwsbrieven tot het hosten van uw boekhoud- of CRM pakket “in de cloud”. In al deze gevallen eist de GDPR dat er een verwerkersovereenkomst bestaat tussen de Verwerkingsverwoordelijke en de Verwerker. Wat moet er nu juist in dat contract staan?