Ik stel een op maat gemaakte b2b data processing overeenkomst op als een Amerikaanse advocaat
Gecertificeerde Amerikaanse advocaat, expert in DPA opstellen, reviewen en onderhandelen
Over deze dienst
Welkom. Ik ben Lisa M. Richards, een erkende Amerikaanse advocaat (Bar #318945).
Als jouw bedrijf persoonlijke data verwerkt namens klanten of data aan leveranciers doorgeeft, vereist de GDPR wettelijk een Data Processing Agreement, en CCPA/CPRA stelt eigen specifieke contractvoorwaarden.
Ik stel op maat gemaakte, onderhandelingsklare DPAs op die aansluiten bij jouw daadwerkelijke dataflows.
Jouw op maat gemaakte DPA bevat:
- Rol van controller en processor en gedocumenteerde verwerkingsinstructies
- Verplichte clausules volgens GDPR Artikel 28 en service provider voorwaarden volgens CCPA/CPRA
- Sub-processor autorisatie, flow-down en notificatiemechanismen
- Termijnen voor breach notification die je daadwerkelijk kunt operationaliseren
- Auditrechten, verwijder- en teruggeefverplichtingen en aansprakelijkheidsverdeling
- Standard Contractual Clauses (SCCs) voor internationale transfers (Standard+)
- Technische en organisatorische maatregelen (TOMs) security annex (Premium)
Elke DPA wordt opgesteld rondom jouw product, jouw sub-processors en jouw risicopositie, niet op basis van een generiek formulier.
Kies een pakket, beschrijf je dataflows bij het afrekenen, en ik lever een ondertekenklare DPA. Bestel nu.
Rechtsgebied:
Zakelijk (bedrijf)
Doelland:
Verenigde Staten
Type document:
Exploitatieovereenkomst
•
Overige
Type overeenkomst:
Exploitatieovereenkomst
•
Overige
Diensten voor juridisch advies worden niet gescreend
Let erop dat er voor deze dienst geen screeningsproces is. We raden je aan om de freelancer een berichtje te sturen en om, voordat je bestelt, alle benodigde informatie te controleren. Pro freelancers in deze categorie hebben een screeningsproces doorlopen. Je kunt meer details vinden hier activeren.
Andere Juridisch advies diensten die ik aanbied
Veelgestelde vragen
Automatische vertaling
Ben je een erkend US-advocaat?
Ja, ik ben Lisa M. Richards, een volledig erkende Amerikaanse advocaat (Bar #318945).
Heb ik wettelijk gezien een DPA nodig?
Als je EU-persoonsgegevens verwerkt voor klanten, vereist GDPR Artikel 28 er een. California's CPRA vereist vergelijkbare specifieke contractuele voorwaarden met service providers. Grote kopers eisen er ook een voordat ze ondertekenen.
Voor welke partij stel je het op?
Voor beide. Ik stel processor-vriendelijke DPAs op voor SaaS-leveranciers, controller-vriendelijke DPAs voor bedrijven die leveranciers inhuren, en gebalanceerde versies. Het Premium pakket bevat sjablonen voor beide richtingen.
Wat zijn SCCs en heb ik ze nodig?
Standard Contractual Clauses zijn het door de EU goedgekeurde mechanisme voor het overdragen van persoonlijke data buiten de EER. Als je EU-data host of benadert vanuit de VS, heb je ze bijna zeker nodig — inbegrepen in Standard en Premium.
Welke informatie heeft u van mij nodig?
Wat jouw product doet, welke persoonlijke data je verwerkt, waar het wordt gehost, jouw sub-processors (bijvoorbeeld AWS, OpenAI, Stripe), en of je EU- of Californische klanten bedient. De checkout vragenlijst legt alles vast.
Moet ik je eerst een bericht sturen voordat ik bestel?
Nee. Kies een pakket en vul het requirements formulier in bij het afrekenen om meteen te beginnen.
