Een verwerkersovereenkomst sluit je af met alle partijen die persoonsgegevens waarvoor jouw organisatie verantwoordelijk is, opslaan, bewaren of bewerken. Bijvoorbeeld met de beheerder van de website, de ledenadministrateur of drukker. Persoonsgegevens zijn bijvoorbeeld naam, (e-mail)adres, telefoonnummers, IP-adres en foto’s.
Je mag alleen verwerkers inschakelen die voldoende garanties bieden dat zij aan de wettelijke vereisten voldoen. Want als je de gegevensverwerking door een verwerker laat uitvoeren, dan blijf je nog steeds verantwoordelijk voor de naleving van de Algemene verordening gegevensbescherming (AVG).