De Autoriteit Persoonsgegevens heeft in september 2019 een onderzoek uitgebracht over de wijze waarop door private organisaties invulling wordt gegeven aan de verplichting van het opstellen van een verwerkersovereenkomst bij het inschakelen van een verwerker door de verwerkingsverantwoordelijke (art. 28 lid 3 AVG). Naar aanleiding van de conclusies die de AP trekt geeft zij aanbevelingen aan private bedrijven voor het opstellen en aanpassen van verwerkersovereenkomsten. U vindt het onderzoeksrapport hier.
