SURF-dienstverlening en de AVG

SURF is continu bezig om zijn eigen dienstverlening te laten voldoen aan de AVG.

Diensten SURF volgens Juridisch Normenkader

SURF levert verschillende diensten aan zijn leden en ook deze diensten moeten voldoen aan de AVG. Daarom wordt het SURF Juridisch Normenkader (Cloud)services gehanteerd bij diensten waar SURF persoonsgegevens verwerkt namens instellingen. Diensten worden zoveel mogelijk op een privacyvriendelijke manier ingericht en er worden stevige afspraken gemaakt met de instellingen en mogelijke (hulp)leveranciers. Ook overige dienstverlening van SURF, zoals het netwerk, wordt aan de AVG getoetst om compliant te zijn. In bemiddelingssituaties hanteert SURFmarket het SURF Juridisch Normenkader als uitgangspunt voor de onderhandelingen met leveranciers.