**Compliance-clausule** 1. **Toepasselijkheid en doel** Partijen verbinden zich ertoe om te allen tijde te voldoen aan de toepasselijke wet- en regelgeving, waaronder de Algemene Verordening Gegevensbescherming (AVG), met betrekking tot de verwerking en bescherming van persoonsgegevens zoals vastgelegd in deze overeenkomst. 2. **Verplichtingen van de partijen** Elke partij is verantwoordelijk voor de naleving van de AVG en andere relevante wet- en regelgeving. Partijen zullen passende technische en organisatorische maatregelen nemen om persoonsgegevens te beveiligen en onbevoegde toegang, verlies of onrechtmatige verwerking te voorkomen. 3. **Controle- en rapportagevereisten** Partijen zullen jaarlijks een nalevingsrapportage opstellen en verstrekken aan de andere partij, waarin de wijze van gegevensbescherming en naleving van de AVG wordt beschreven. Deze rapportage moet uiterlijk binnen [specificeer termijn, bijvoorbeeld 30 dagen] na afloop van elk kalenderjaar worden overlegd. 4. **Gevolgen bij niet-naleving** Bij niet-naleving van de bepalingen uit deze clausule of de toepasselijke wet- en regelgeving, heeft de benadeelde partij het recht om de overeenkomst onmiddellijk te ontbinden zonder ingebrekestelling, onverminderd het recht op schadevergoeding. Daarnaast kunnen boetes en andere wettelijke sancties worden opgelegd door toezichthoudende autoriteiten. 5. **Uitzonderingen en aanvullende voorwaarden** Eventuele uitzonderingen op de bepalingen van deze clausule kunnen uitsluitend schriftelijk en uitdrukkelijk worden overeengekomen tussen partijen. Alle schriftelijke uitzonderingen vormen een addendum en maken integraal deel uit van deze overeenkomst. **Aldus overeengekomen,** [Plaats], [Datum] [Naam en handtekening partijen]

Zeker, hierbij een ontwerp voor een compliance-clausule op basis van uw specificaties: **Artikel [X] - Naleving Algemene Verordening Gegevensbescherming (AVG)** 1. **Toepasselijk kader** De partijen verbinden zich onvoorwaardelijk tot naleving van de Algemene Verordening Gegevensbescherming (AVG) en alle andere toepasselijke wet- en regelgeving inzake gegevensbescherming. 2. **Verplichtingen partijen** a. Elke partij is individueel verantwoordelijk voor de bescherming van persoonsgegevens zoals vereist onder de AVG. b. Partijen treffen passende technische en organisatorische maatregelen om een adequate beveiliging van persoonsgegevens te waarborgen. c. Bij verwerking van persoonsgegevens in gezamenlijke hoedanigheid werken partijen samen ter vervulling van de transparantieverplichtingen naar betrokkenen. 3. **Controle en rapportage** a. De partijen leggen jaarlijks vóór [1 maart] een schriftelijke nalevingsrapportage over aan elkaar. b. Deze rapportage omvat ten minste: - Een overzicht van verwerkte persoonsgegevens - Documentatie van genomen beveiligingsmaatregelen - Evaluatie van compliance-activiteiten - Vermelding van eventuele inbreuken 4. **Gevolgen niet-naleving** a. Bij schending van deze clausule is de niet-nalevende partij aansprakelijk voor alle daaruit voortvloeiende boetes, schadevergoedingen en juridische kosten. b. Een materiële schending van deze bepaling geldt als een van rechtswege niet-ingestelde maar wel feitelijk opzegbare tekortkoming, waarbij de wederpartij het recht heeft het contract onmiddellijk te ontbinden. 5. **Uitzonderingen** Afwijkingen van deze bepalingen zijn slechts toegestaan mits schriftelijk overeengekomen en onder voorwaarde dat deze niet in strijd zijn met verplichte wettelijke bepalingen. --- **Advies bij implementatie:** - Laat deze clausule juridisch controleren voor definitieve opname - Pas de rapportagetermijn aan op uw fiscale jaarindeling - Overweeg een separate verwerkersovereenkomst bij doorgifte persoonsgegevens - Specificeer indien van toepassing de bevoegdheden van een Functionaris voor Gegevensbescherming Ik ben beschikbaar voor verdere verduidelijking of aanpassingen aan deze clausule.