Delenda
NLScan aanvragen

Inkoop en besluit

Vier handtekeningen. Vier verschillende redenen.

Deze opdracht komt niet met één handtekening rond. Wie tekent wat, waarom de laatste twee de smalle doorgang zijn, en wat er in welke volgorde moet.

Delenda ·

Deze opdracht komt niet met één handtekening rond. Er zijn er vier, van drie verschillende partijen, met vier verschillende juridische grondslagen eronder. Dat is geen bureaucratie maar een gevolg van hoe de rechten in elkaar zitten.

Wie dat vooraf op een rij heeft, plant een doorlooptijd die klopt. Wie het onderweg ontdekt, staat stil bij de derde.

De vier, in volgorde

WatWie tekentWaarom het nodig is
De opdrachtDe organisatie — meestal de bestuurssecretaris of de COOEr moet een overeenkomst zijn over wat er wordt geleverd, voor wie en tegen welke prijs. Dit is de enige van de vier die over geld gaat.
De verwerkersovereenkomstDe organisatie, na toetsing door de functionaris voor de gegevensbeschermingVoor het deel waarin wij in opdracht van de organisatie gegevens verwerken — de uitnodiging en de rapportage — is de organisatie verwerkingsverantwoordelijke en zijn wij verwerker.
De informatieverstrekkingGeen handtekening, maar een handeling van de organisatieDe betrokkenen worden geïnformeerd vóórdat er iets wordt gemeten. Dit is geen formaliteit die achteraf kan.
De machtigingIedere bestuurder afzonderlijkDe rechten uit de AVG zijn persoonsgebonden. Zonder deze handtekening bestaat het verzoek niet, hoe goed de opdracht ook is getekend.

De derde is de enige die geen handtekening is en die het vaakst wordt vergeten. De vierde is de enige die de opdrachtgever niet zelf kan zetten.

Waarom de laatste twee de smalle doorgang zijn

De eerste twee zijn inkoop. Daar zit een bekend proces omheen en een bekende doorlooptijd.

De derde en de vierde gaan over mensen die niets hebben besteld. Een bestuurder krijgt een verzoek om te tekenen voor iets waar hij niet om heeft gevraagd, en de eerste vraag die hij stelt is wat zijn werkgever hiervan te zien krijgt. Als daar geen scherp antwoord op ligt, stokt het daar — en dan heeft u een getekende opdracht zonder deelnemers.

Het antwoord is dat de werkgever aantallen ziet en nooit een individueel dossier. Dat staat uitgeschreven op de pagina die voor de deelnemer zelf is geschreven, en die pagina is bedoeld om onbewerkt door te sturen.

De pagina die de deelnemer meekrijgt

Wat er in welke volgorde moet

De volgorde ligt niet helemaal vast, maar twee dingen wel.

De informatieverstrekking komt vóór de meting. Niet omdat het netter is, maar omdat de informatieplicht uit de verordening op dat moment geldt en niet later.

De machtiging komt vóór het eerste verzoek. Die kan dus ná de meting, en dat is meestal praktisch: de bestuurder ziet dan waar het over gaat voordat hij tekent.

Wat daartussen zit — de opdracht en de verwerkersovereenkomst — kan parallel lopen met de toetsing door de functionaris voor de gegevensbescherming. Dat is doorgaans de langste stap, en het is de stap waarin de meeste trajecten sneuvelen.

Wat een functionaris gegevensbescherming hier hoort te vragen

Waar dit ophoudt

Een bestuurder kan weigeren te tekenen, en dat is zijn goed recht. Dan gaat er voor die persoon niets uit, en dat is geen tekortkoming in de opdracht maar de bedoeling van een persoonsgebonden recht.

Hij kan de machtiging ook op elk moment intrekken. Wat er dan met zijn lopende verzoeken gebeurt, hoort vooraf op papier te staan en niet op het moment zelf te worden bedacht.

Wat er in een machtiging hoort te staan

De bestuursbesluittekst die na de handtekeningen komt

Waar dit vandaan komt

Dat de rechten van betrokkenen persoonsgebonden zijn en dat een verwerkersovereenkomst verplicht is zodra een derde in opdracht persoonsgegevens verwerkt, volgt uit verordening (EU) 2016/679. De rolverdeling tussen de twee ketens — de organisatie als verwerkingsverantwoordelijke voor de uitnodiging, wij op persoonlijk mandaat voor de verzoeken — staat uitgeschreven in onze verwerkersovereenkomst. Er staat hier bewust geen bedrag; dat hoort op de prijspagina. Stand van zaken op 16 augustus 2026.
Terug naar alle artikelen

Begin bij de nulmeting.

Kosteloos, en op uw eigen verzoek. U krijgt een nulmeting per bestuurder plus een bestuursrapport — en een tekst waarmee u de betrokkenen vooraf informeert.

Scan aanvragenEerst de bezwaren