Wat moet er worden geregeld met de e-mail service provider (ESP)?

De AVG is streng als het gaat over het afsluiten van verwerkersovereenkomsten. Als u samenwerkt met een E-mail Service Provider (ESP) dan is deze ESP de verwerker van gegevens en is uw organisatie een verwerkingsverantwoordelijke. Deze partijen moeten met elkaar een verwerkersovereenkomst afsluiten. In een dergelijke overeenkomst wordt beschreven hoe u gegevens van contacten gaat inzetten en met welk doel, dat de verwerker verantwoordelijk is voor alle technische en organisatorische beveiligingsmaatregelen, dat de verwerker assistentie verleent bij het melden van datalekken et cetera.