Wat is een verwerkersovereenkomst en heb je die nodig voor je nieuwsbrief?
Ja. Je nieuwsbrieftool verwerkt persoonsgegevens (e-mailadressen) namens jou, en de AVG verplicht daarvoor een verwerkersovereenkomst. Gelukkig is het bij alle serieuze tools een formaliteit: je accepteert hun standaardovereenkomst online, vaak al bij het aanmelden.
Onder de AVG ben jij de verwerkingsverantwoordelijke voor je abonneelijst en is je nieuwsbrieftool de verwerker: zij slaan de adressen op en versturen namens jou. Die relatie moet contractueel vastliggen in een verwerkersovereenkomst (Engels: DPA), waarin staat wat de tool wel en niet met de gegevens mag, hoe ze beveiligd worden en wat er bij een datalek gebeurt.
In de praktijk is dit geregeld met een paar klikken: elke serieuze aanbieder heeft een standaard-DPA die je online accepteert of die al in de voorwaarden zit. Bij Europese aanbieders zoals Brevo (Frans), MailerLite (Litouws) en het Nederlandse Laposta is bovendien de hele gegevensverwerking binnen de EU geregeld, wat je privacyverklaring een stuk eenvoudiger maakt. Amerikaanse tools werken met EU-modelclausules; ook prima, maar net wat meer papier.
Zet de DPA-bevestiging even in je administratie en vermeld de tool in je privacyverklaring. Daarmee is dit AVG-hoofdstuk af; de echte dagelijkse plicht blijft aantoonbare toestemming en een werkende afmeldlink.