Artikel 28, derde lid van de GDPR bepaalt dat de verwerking van persoonsgegevens door een verwerker wordt geregeld in een overeenkomst of andere rechtshandeling krachtens het Unierecht of het lidstatelijke recht die de verwerker ten aanzien van de verwerkingsverantwoordelijke bindt, en waarin het onderwerp en de duur van de verwerking, de aard en het doel van de verwerking, het soort persoonsgegevens en de categorieën van betrokkenen, en de rechten en verplichtingen van de verwerkingsverantwoordelijke worden omschreven;
Het OCMW wordt regelmatig geconfronteerd met situaties waarbij er een dergelijke verwerkersovereenkomst moet opgemaakt worden;
De raad voor maatschappelijk welzijn zou hierbij steeds de verwerkersovereenkomst moeten goedkeuren;
Deze procedure vertraagt nodeloos daar er zeer vaak gewerkt wordt vanuit een basismodel opgesteld door VVSG (zie bijlage).
Verordening (EU) 2016/679 van 27 april 2016 van het Europees Parlement en de Raad betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming).
De raad voor maatschappelijk welzijn beslist om de bevoegdheid met betrekking tot de goedkeuring, afkeuring of wijziging van een verwerkersovereenkomst te delegeren aan het vast bureau.