Onder Verwerkers op Bureau (/agency/<jouw-bureau>/processors) staat wie persoonsgegevens verwerkt, in welke laag en onder welke overeenkomst. Het scherm is voor eigenaar en beheerder en is alleen lezen; het platform wijzigt hem.
Drie lagen
- De klant en het bureau. De klant is verwerkingsverantwoordelijke, het bureau verwerker.
- Het bureau en Denkploeg. Denkploeg is subverwerker van het bureau.
- Denkploeg en zijn leveranciers. Zoals hosting, DNS, verzendmail en boekhouding. Leveranciers van Denkploeg zijn subverwerkers van het bureau. Wat de klant zelf regelt, zoals een eigen AI-sleutel of een eigen WhatsApp-account, staat er ook, met wie het regelt.
Per partij zie je wat ze doen, welke gegevens, waar die staan, onder welke overeenkomst en wie die regelt.
De stand van een overeenkomst
- Te toetsen: wij denken dat het klopt, maar de jurist heeft het niet gezien.
- Ontbreekt: er is nog geen overeenkomst.
- Vastgelegd: de jurist heeft het gezien, met de datum erbij.
- Klant regelt en Niet nodig: voor wat de klant zelf met een aanbieder afspreekt, en voor een bron zonder persoonsgegevens.
Niets staat op Vastgelegd tot de jurist het heeft gezien. Wat hier staat is wat wij weten; het is niet juridisch getoetst. De hash van een e-mailadres (straks de inlogwegwijzer van een bureau) telt als persoonsgegeven en hoort bij de gegevens van Denkploeg.
Voor de jurist
Het platform kan het overzicht als csv downloaden voor de jurist. Elke wijziging van een stand staat in het auditspoor. Een verwerkersovereenkomst zelf opstellen doet de jurist, niet dit scherm.
Bijgewerkt 22 oktober 2026
Eén technisch bronregister met stabiele leverancierssleutels, clientpaden, hosts en sleutelnamen. Juridische status blijft in het bestaande register. Migratie 685 voegt alleen een nullable sleutel en nieuwe te-toetsen-rijen toe. Publieke privacy/subverwerkers en bureau lezen verwerkers(). Geen Vastgelegd zonder juristdatum en een bewijsbestand in platform. Hostinger-regio, accountinstellingen en overeenkomsten blijven open.