Bij mijn websites lever ik ook de dienst hosting zodat ik zelf gemakkelijk in geval van onderhoud ook overal bij kan. Nu is het voor mij echter niet duidelijk wat ik precies moet opnemen in een verwerkers overeenkomst met de klant die hosting afneemt. In principe is de klant zelf verantwoordelijk voor het gebruik van de hosting het up to date houden van de site (op sla na) en maken ze eigenlijk enkel gebruik van een website met hooguit een contactformulier. Heeft er iemand een voorbeeld van een verwerkers overeenkomst die je aanbiedt voor hosting. En hoe sluit je zaken uit als de klant alles verder zelf beheerd? Bijvoorbeeld bij het niet up to date houden van de website en dergelijke, het versturen van spam enz..

Jij bent verantwoordelijk voor de fouten van je klanten en zal moeten aantonen dat jij alles eraan gedaan hebt. Bijvoorbeeld als een klant spam verstuurd, zet een limiet op het max aantal uitgaande mail en grijp in. Update een klant zijn cms niet, zorg dat je bijvoorbeeld patchman hebt. Zorg dat regelmatig op malware gescand word via maldet, enz.

Ik vermoed dat jij geen eigen server hebt maar een reseller pakket dus dat is dan ook weer deels aan jouw leverancier.

Deze kun je gebruiken bijvoorbeeld

https://veiliginternetten.nl/privacy...nerator/start/

Hallo Arjan,

Thanks voor je antwoord, dit doe ik zoiezo inderdaad al, maar ik heb ook klanten die de site zelf beheren en dus nooit een site update. Die mail limiet is een goede tip die staat er zoiezo al op maar kan ik nog verder beperken natuurlijk.

Als dat cms sites zoals WordPress is zou ik de klanten verplichtingen om het te updaten tbv de veiligheid. Anders kun je behoorlijke problemen krijgen. Een programma als patchman kan hier goed bij helpen

Eigenlijk moeten klanten een verwerkingsovereenkomst met jou sluiten. Zij zijn verwerkingsverantwoordelijke omdat zij gegevens bewaren / verzamelen / inzien via hun website. Jij kunt er als hostingprovider / als webdesigner bij en daarom moeten zij met jóu afspraken maken, niet andersom.

Van diverse hostingproviders kreeg ik een bericht dat de verwerkersovereenkomst is opgenomen in hun voorwaarden (zie https://www.vip.nl/over-ons/verwerkersovereenkomst/ of https://www.transip.nl/legal-and-sec...e-voorwaarden/). Dit is inderdaad ook mogelijk en conform AVG regelgeving.

Hosted laat de klanten een verwerkersovereenkomst 'digitaal' tekenen. Het is natuurlijk eigenlijk andersom, maar ze zijn hier pro-actief. Kun je zelf ook doen!? Zie https://www.hosted.nl/verwerkersovereenkomst/

Andersom ben je natuurlijk zelf ook verwerkingsverantwoordelijke wat betreft de door jou verzamelde persoonlijke gegevens (jouw eigen klanten / partners / medewerkers / etc.). En misschien hebben anderen hier toegang toe? Dan moet jij met deze bedrijven / personen ook een verwerkersovereenkomst afsluiten.

Succes!

Ik heb voor mijn klanten hun sites te updaten op 1 wp site. Mainwp geinstalleerd. Op iedere site staat mainwp child en zo kan ik alle sites in 1 site beheren, updaten etc.... dit zit în de service en is ook opgenomen in de AV.

Uiteraard geef ik ook mee dat ze kunnen inloggen en dat het paswoord een zware sterkte heeft. Als men paswoord wijzigt en de site word bijv. Gehacked dan is dit niet mijn fout.


Zelf zit ik bij neostrada met een cloud server en staat ook medegedeeld in de AV. Dus men kan daar de prvacy policy raadplegen hoe neostrada omgaat met persoonsgegevens etc...

Thanks voor de snelle en uitgebreide antwoorden. @Moniah ik heb ook mijn cloudservers daar draaien naar tevredenheid ik zal die optie ook even bekijken.