Verwerkingsovereenkomst

A. Lijst van Partijen

B. Beschrijving van Overdracht

Vertrouwelijkheid

• Geen ongeoorloofde toegang tot Gegevensverwerkingsfaciliteiten;
• Elektronische Toegangcontrole;
• Geen ongeoorloofd gebruik van de Gegevensverwerkings- en Gegevensopslagsystemen;
• Interne Toegangcontrole (toegangsmachtigingen voor gebruikersrechten voor toegang tot en wijziging van gegevens);
• Geen ongeoorloofd Lezen, Kopiëren, Wijzigingen of Verwijderingen van Gegevens binnen het systeem;
• Isolatiecontrole;
• De geïsoleerde Verwerking van Gegevens die voor verschillende doeleinden zijn verzameld;
• Versleuteling; en,
• De verwerking van persoonsgegevens op een zodanige wijze dat de gegevens niet kunnen worden gekoppeld aan een specifieke Betrokkene zonder de hulp van aanvullende Informatie, mits deze aanvullende informatie apart wordt opgeslagen en onderworpen is aan passende technische en organisatorische maatregelen.

Integriteit

• Gegevensoverdrachtcontrole;
• Geen ongeoorloofd Lezen, Kopiëren, Wijzigingen of Verwijderingen van Gegevens bij elektronische overdracht of transport;
• Gegevensinvoercontrole; en,
• Intrusiedetectie.

Beschikbaarheid en Veerkracht

• Beschikbaarheidscontrole;
• Voorkoming van toevallige of opzettelijke vernietiging of verlies, bv.: Backupstrategie (online/offline; on-site/off-site), Ononderbroken Stroomvoorziening (UPS), virusbescherming, firewall, rapportageprocedures en noodplanning; en,
• Snelle Herstel.

Procedures voor regelmatige testen, beoordeling en evaluatie

• Gegevensbeschermingsbeheer;
• Incidentresponsbeheer;
• Gegevensbescherming door ontwerp en standaard.

Clausule 1 - Doel en reikwijdte

1. Het doel van deze standaardcontractuele clausules is om te zorgen voor naleving van de vereisten van Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (Algemene verordening gegevensbescherming) voor de overdracht van persoonsgegevens naar een derde land.
2. De Partijen: de natuurlijke of rechtspersoon(en), openbare instantie(s), agentschap(pen) of andere instantie(s) (hierna "entiteit(en)") die de persoonsgegevens overdragen, zoals vermeld in Bijlage I.A. (hierna elk een "gegevensuitvoerder"), en de entiteit(en) in een derde land die de persoonsgegevens van de gegevensuitvoerder ontvangen, rechtstreeks of via een andere entiteit die ook partij is bij deze Clausules, zoals vermeld in Bijlage I.A. (hierna elk een "gegevensimporteur") hebben ingestemd met deze standaardcontractuele clausules (hierna: "Clausules").
3. Deze Clausules zijn van toepassing met betrekking tot de overdracht van persoonsgegevens zoals gespecificeerd in Bijlage I.B.
4. De Bijlage bij deze Clausules die de daarin genoemde Bijlagen bevat, vormt een integraal onderdeel van deze Clausules.

Clausule 2 - Werking en onveranderlijkheid van de Clausules

1. Deze Clausules stellen passende waarborgen vast, waaronder afdwingbare rechten voor betrokkenen en effectieve rechtsmiddelen, krachtens artikel 46, lid 1, en artikel 46, lid 2, onder c), van Verordening (EU) 2016/679 en, met betrekking tot gegevensoverdrachten van verwerkingsverantwoordelijken naar verwerkers en/of van verwerkers naar verwerkers, standaardcontractuele clausules krachtens artikel 28, lid 7, van Verordening (EU) 2016/679, mits zij niet worden gewijzigd, behalve om de passende Module(s) te selecteren of om informatie in de Bijlage toe te voegen of bij te werken. Dit belet de Partijen niet om de in deze Clausules neergelegde standaardcontractuele clausules op te nemen in een ruimere overeenkomst en/of om andere clausules of aanvullende waarborgen toe te voegen, mits zij niet, rechtstreeks of onrechtstreeks, in strijd zijn met deze Clausules of de fundamentele rechten of vrijheden van betrokkenen schaden.
2. Deze Clausules doen geen afbreuk aan de verplichtingen waaraan de gegevensuitvoerder onderworpen is krachtens Verordening (EU) 2016/679.

Clausule 3 - Begunstigden van derden

1. Betrokkenen kunnen deze Clausules als begunstigden van derden inroepen en afdwingen tegen de gegevensuitvoerder en/of gegevensimporteur, met de volgende uitzonderingen:
2. Clausule 1, Clausule 2, Clausule 3, Clausule 6, Clausule 7;
3. Clausule 8 - Clausule 8.1(b), 8.9(a), (c), (d) en (e);
4. Clausule 9 - Clausule 9(a), (c), (d) en (e);
5. Clausule 12 - Clausule 12(a), (d) en (f);
6. Clausule 13;
7. Clausule 15.1(c), (d) en (e);
8. Clausule 16(e);
9. Clausule 18 - Clausule 18(a) en (b).
10. Lid (a) doet geen afbreuk aan de rechten van betrokkenen krachtens Verordening (EU) 2016/679.

Clausule 4 - Interpretatie

1. Waar deze Clausules termen gebruiken die zijn gedefinieerd in Verordening (EU) 2016/679, hebben die termen dezelfde betekenis als in die verordening.
2. Deze Clausules moeten worden gelezen en geïnterpreteerd in het licht van de bepalingen van Verordening (EU) 2016/679.
3. Deze Clausules mogen niet op een wijze worden geïnterpreteerd die in strijd is met de rechten en verplichtingen die zijn vastgelegd in Verordening (EU) 2016/679.

Clausule 5 - Hiërarchie

1. In geval van een tegenspraak tussen deze Clausules en de bepalingen van gerelateerde overeenkomsten tussen de Partijen, die bestaan op het moment dat deze Clausules worden overeengekomen of daarna worden gesloten, prevaleren deze Clausules. In geval van een tegenspraak tussen deze Clausules en de bepalingen van gerelateerde overeenkomsten tussen de Partijen, die bestaan op het moment dat deze Clausules worden overeengekomen of daarna worden gesloten, prevaleren deze Clausules.

Clausule 6 - Beschrijving van de overdracht(en)

1. De details van de overdracht(en), en in het bijzonder de categorieën persoonsgegevens die worden overgedragen en de doelstelling(en) waarvoor zij worden overgedragen, zijn gespecificeerd in Bijlage I.B.

Clausule 7 - Optioneel - Aansluitingsclausule

1. Een entiteit die geen partij is bij deze Clausules, kan met instemming van de Partijen op elk moment toetreden tot deze Clausules, hetzij als gegevensuitvoerder, hetzij als gegevensimporteur, door de Bijlage in te vullen en Bijlage I.A. te ondertekenen.
2. Zodra de toetredende entiteit de Bijlage heeft ingevuld en Bijlage I.A. heeft ondertekend, wordt de toetredende entiteit een partij bij deze Clausules en heeft zij de rechten en verplichtingen van een gegevensuitvoerder of gegevensimporteur in overeenstemming met haar aanduiding in Bijlage I.A.
3. De toetredende entiteit heeft geen rechten of verplichtingen krachtens deze Clausules uit de periode vóór het een partij worden.

Clausule 8 - Waarborgen voor gegevensbescherming

dpa.annex4.clause8.content

Clausule 9 - Gebruik van sub-verwerkers

1. De gegevensimporteur heeft de algemene autorisatie van de gegevensuitvoerder voor het inschakelen van sub-verwerkers van een overeengekomen lijst. De gegevensimporteur informeert de gegevensuitvoerder schriftelijk over eventuele beoogde wijzigingen in die lijst door toevoeging of vervanging van sub-verwerkers ten minste [specificeer tijdsperiode] van tevoren, waardoor de gegevensuitvoerder voldoende tijd heeft om bezwaar te kunnen maken tegen dergelijke wijzigingen voordat de sub-verwerker(s) worden ingeschakeld. De gegevensimporteur verstrekt de gegevensuitvoerder de informatie die nodig is om de gegevensuitvoerder in staat te stellen zijn recht op bezwaar uit te oefenen.
2. Wanneer de gegevensimporteur een sub-verwerker inschakelt om specifieke verwerkingsactiviteiten uit te voeren (namens de gegevensuitvoerder), doet hij dit door middel van een schriftelijke overeenkomst die in wezen dezelfde gegevensbeschermings verplichtingen bevat als die waaraan de gegevensimporteur onder deze Clausules gebonden is, inclusief wat betreft rechten van begunstigden van derden voor betrokkenen. De Partijen komen overeen dat de gegevensimporteur door het naleven van deze clausule voldoet aan zijn verplichtingen onder Clausule 8.8. De gegevensimporteur zorgt ervoor dat de sub-verwerker voldoet aan de verplichtingen waaraan de gegevensimporteur onderworpen is krachtens deze Clausules.
3. De gegevensimporteur verstrekt, op verzoek van de gegevensuitvoerder, een kopie van een dergelijke sub-verwerkersovereenkomst en eventuele daaropvolgende wijzigingen aan de gegevensuitvoerder. Voor zover noodzakelijk om bedrijfsgeheimen of andere vertrouwelijke informatie, inclusief persoonsgegevens, te beschermen, mag de gegevensimporteur de tekst van de overeenkomst zwart maken voordat een kopie wordt gedeeld.
4. De gegevensimporteur blijft volledig verantwoordelijk tegenover de gegevensuitvoerder voor de nakoming van de verplichtingen van de sub-verwerker krachtens zijn overeenkomst met de gegevensimporteur. De gegevensimporteur informeert de gegevensuitvoerder over elk falen van de sub-verwerker om aan zijn verplichtingen krachtens die overeenkomst te voldoen.
5. De gegevensimporteur komt overeen met de sub-verwerker over een clausule voor begunstigden van derden, waarbij - in het geval de gegevensimporteur feitelijk is verdwenen, heeft opgehouden te bestaan volgens de wet of insolvent is geworden - de gegevensuitvoerder het recht heeft om de sub-verwerkersovereenkomst te beëindigen en de sub-verwerker op te dragen de persoonsgegevens te wissen of terug te geven.

Clausule 10 - Rechten van betrokkenen

1. De gegevensimporteur informeert de gegevensuitvoerder onverwijld over elk verzoek dat hij van een betrokkene heeft ontvangen. Hij reageert niet zelf op dat verzoek, tenzij hij daartoe gemachtigd is door de gegevensuitvoerder.
2. De gegevensimporteur ondersteunt de gegevensuitvoerder bij het nakomen van zijn verplichtingen om te reageren op verzoeken van betrokkenen om hun rechten krachtens Verordening (EU) 2016/679 uit te oefenen. In dit verband leggen de Partijen in Bijlage II de passende technische en organisatorische maatregelen vast, rekening houdend met de aard van de verwerking, waarmee de ondersteuning zal worden verleend, alsmede de omvang en de mate van de vereiste ondersteuning.
3. Bij het nakomen van zijn verplichtingen onder de leden (a) en (b) voldoet de gegevensimporteur aan de instructies van de gegevensuitvoerder.

Clausule 11 - Rechtsherstel

1. De gegevensimporteur informeert betrokkenen op een transparante en gemakkelijk toegankelijke manier, via individuele kennisgeving of op zijn website, over een contactpunt dat bevoegd is om klachten af te handelen. Hij behandelt klachten die hij van een betrokkene ontvangt, onverwijld.
2. In geval van een geschil tussen een betrokkene en een van de Partijen met betrekking tot de naleving van deze Clausules, zal die Partij zijn uiterste best doen om het probleem op minzame wijze tijdig op te lossen. De Partijen houden elkaar op de hoogte van dergelijke geschillen en werken, waar passend, samen bij het oplossen ervan.
3. Wanneer de betrokkene een recht van een begunstigde van derden inroept krachtens Clausule 3, aanvaardt de gegevensimporteur de beslissing van de betrokkene om:
4. een klacht in te dienen bij de toezichthoudende autoriteit in de lidstaat van zijn/haar gewone verblijfplaats of werkplek, of bij de bevoegde toezichthoudende autoriteit krachtens Clausule 13;
5. het geschil voor te leggen aan de bevoegde rechtbanken in de zin van Clausule 18.
6. De Partijen aanvaarden dat de betrokkene vertegenwoordigd kan worden door een niet-commerciële organisatie, organisatie of vereniging onder de voorwaarden uiteengezet in artikel 80, lid 1, van Verordening (EU) 2016/679.
7. De gegevensimporteur houdt zich aan een beslissing die bindend is krachtens het toepasselijke EU- of lidstaatrecht.
8. De gegevensimporteur gaat ermee akkoord dat de keuze van de betrokkene zijn/haar materiële en procedurele rechten om rechtsmiddelen te zoeken in overeenstemming met het toepasselijke recht niet zal schaden.

Clausule 12 - Aansprakelijkheid

1. Elke Partij is aansprakelijk tegenover de andere Partij(en) voor eventuele schade die zij de andere Partij(en) toebrengt door enige schending van deze Clausules.
2. De gegevensimporteur is aansprakelijk tegenover de betrokkene, en de betrokkene heeft recht op schadevergoeding voor eventuele materiële of immateriële schade die de gegevensimporteur of zijn sub-verwerker de betrokkene toebrengt door schending van de rechten van begunstigden van derden onder deze Clausules.
3. Ondanks lid (b) is de gegevensuitvoerder aansprakelijk tegenover de betrokkene, en heeft de betrokkene recht op schadevergoeding voor eventuele materiële of immateriële schade die de gegevensuitvoerder of de gegevensimporteur (of zijn sub-verwerker) de betrokkene toebrengt door schending van de rechten van begunstigden van derden onder deze Clausules. Dit doet geen afbreuk aan de aansprakelijkheid van de gegevensuitvoerder en, waar de gegevensuitvoerder een verwerker is die optreedt namens een verwerkingsverantwoordelijke, aan de aansprakelijkheid van de verwerkingsverantwoordelijke krachtens Verordening (EU) 2016/679 of Verordening (EU) 2018/1725, voor zover van toepassing.
4. De Partijen komen overeen dat, als de gegevensuitvoerder aansprakelijk wordt gesteld krachtens lid (c) voor schade veroorzaakt door de gegevensimporteur (of zijn sub-verwerker), hij het recht heeft om van de gegevensimporteur dat deel van de schadevergoeding terug te vorderen dat overeenkomt met de verantwoordelijkheid van de gegevensimporteur voor de schade.
5. Wanneer meer dan één Partij verantwoordelijk is voor enige schade die een betrokkene wordt toegebracht als gevolg van een schending van deze Clausules, zijn alle verantwoordelijke Partijen hoofdelijk aansprakelijk en heeft de betrokkene het recht om een rechtszaak aan te spannen tegen een van deze Partijen.
6. De Partijen komen overeen dat, als één Partij aansprakelijk wordt gesteld krachtens lid (e), hij het recht heeft om van de andere Partij(en) dat deel van de schadevergoeding terug te vorderen dat overeenkomt met hun verantwoordelijkheid voor de schade.
7. De gegevensimporteur kan het gedrag van een sub-verwerker niet aanvoeren om zijn eigen aansprakelijkheid te ontlopen.

Clausule 13 - Toezicht

1. De toezichthoudende autoriteit van een van de lidstaten waarin de betrokkenen wier persoonsgegevens krachtens deze Clausules worden overgedragen in verband met het aanbieden van goederen of diensten aan hen, of wier gedrag wordt gemonitord, gevestigd zijn, zoals aangegeven in Bijlage I.C, treedt op als bevoegde toezichthoudende autoriteit.
2. De gegevensimporteur gaat ermee akkoord zich te onderwerpen aan de rechtsmacht van en samen te werken met de bevoegde toezichthoudende autoriteit in procedures die gericht zijn op het waarborgen van de naleving van deze Clausules. In het bijzonder gaat de gegevensimporteur ermee akkoord om te reageren op vragen, zich te onderwerpen aan audits en te voldoen aan de maatregelen die door de toezichthoudende autoriteit zijn genomen, inclusief herstel- en compensatiemaatregelen. Hij verstrekt de toezichthoudende autoriteit een schriftelijke bevestiging dat de nodige acties zijn ondernomen.

DEEL III - LOKALE WETTEN EN VERPLICHTINGEN IN GEVAL VAN TOEGANG DOOR OPENBARE AUTORITEITEN

Clausule 14 - Lokale wetten en praktijken die de naleving van de Clausules beïnvloeden

1. De Partijen verklaren dat zij geen reden hebben om aan te nemen dat de wetten en praktijken in het derde land van bestemming die van toepassing zijn op de verwerking van de persoonsgegevens door de gegevensimporteur, inclusief eventuele vereisten om persoonsgegevens openbaar te maken of maatregelen die toegang door openbare autoriteiten autoriseren, de gegevensimporteur beletten om aan zijn verplichtingen onder deze Clausules te voldoen. Dit is gebaseerd op het begrip dat wetten en praktijken die de essentie van de fundamentele rechten en vrijheden respecteren en niet verder gaan dan wat noodzakelijk en proportioneel is in een democratische samenleving om een van de in artikel 23, lid 1, van Verordening (EU) 2016/679 genoemde doelstellingen te waarborgen, niet in strijd zijn met deze Clausules.
2. De Partijen verklaren dat zij bij het verstrekken van de garantie in lid (a) in het bijzonder rekening hebben gehouden met de volgende elementen:
3. de specifieke omstandigheden van de overdracht, inclusief de lengte van de verwerkingsketen, het aantal betrokken actoren en de gebruikte transmissiekanalen; beoogde verdere overdrachten; het type ontvanger; het doel van de verwerking; de categorieën en het formaat van de overgedragen persoonsgegevens; de economische sector waarin de overdracht plaatsvindt; de opslaglocatie van de overgedragen gegevens;
4. de wetten en praktijken van het derde land van bestemming - inclusief die welke de openbaarmaking van gegevens aan openbare autoriteiten vereisen of toegang door dergelijke autoriteiten autoriseren - relevant in het licht van de specifieke omstandigheden van de overdracht, en de toepasselijke beperkingen en waarborgen;
5. eventuele relevante contractuele, technische of organisatorische waarborgen die zijn getroffen om de waarborgen onder deze Clausules aan te vullen, inclusief maatregelen die tijdens de transmissie en voor de verwerking van de persoonsgegevens in het land van bestemming zijn toegepast.
6. De gegevensimporteur garandeert dat hij bij het uitvoeren van de beoordeling onder lid (b) zijn uiterste best heeft gedaan om de gegevensuitvoerder relevante informatie te verstrekken en gaat ermee akkoord dat hij zal blijven samenwerken met de gegevensuitvoerder om de naleving van deze Clausules te waarborgen.
7. De Partijen komen overeen om de beoordeling onder lid (b) te documenteren en deze op verzoek beschikbaar te stellen aan de bevoegde toezichthoudende autoriteit.
8. De gegevensimporteur gaat ermee akkoord de gegevensuitvoerder onverwijld te informeren als hij, nadat hij heeft ingestemd met deze Clausules en voor de duur van de overeenkomst, reden heeft om aan te nemen dat hij onderworpen is aan of is geworden aan wetten of praktijken die niet in lijn zijn met de vereisten onder lid (a), inclusief na een wijziging in de wetten van het derde land of een maatregel (zoals een verzoek tot openbaarmaking) die aangeeft dat dergelijke wetten in de praktijk worden toegepast op een wijze die niet in lijn is met de vereisten in lid (a).
9. Na een kennisgeving krachtens lid (e), of als de gegevensuitvoerder om andere redenen aanneemt dat de gegevensimporteur niet langer in staat is om aan zijn verplichtingen onder deze Clausules te voldoen, identificeert de gegevensuitvoerder onverwijld passende maatregelen (bijv. technische of organisatorische maatregelen om de veiligheid en vertrouwelijkheid te waarborgen) die door de gegevensuitvoerder en/of gegevensimporteur moeten worden genomen om de situatie aan te pakken. De gegevensuitvoerder schort de gegevensoverdracht op als hij van oordeel is dat geen passende waarborgen voor een dergelijke overdracht kunnen worden gewaarborgd, of als hij daartoe opgedragen wordt door de bevoegde toezichthoudende autoriteit. In dit geval is de gegevensuitvoerder gerechtigd om de overeenkomst te beëindigen, voor zover het de verwerking van persoonsgegevens onder deze Clausules betreft. Als de overeenkomst meer dan twee Partijen betreft, kan de gegevensuitvoerder dit recht op beëindiging alleen uitoefenen met betrekking tot de relevante Partij, tenzij de Partijen anders hebben overeengekomen. Wanneer de overeenkomst krachtens deze clausule wordt beëindigd, zijn Clausule 16(d) en (e) van toepassing.

Clausule 15 - Verplichtingen van de gegevensimporteur in geval van toegang door openbare autoriteiten

dpa.annex4.clause15.content

DEEL IV - SLOTBEPALINGEN

Clausule 16 - Niet-naleving van de Clausules en beëindiging

1. De gegevensimporteur informeert de gegevensuitvoerder onverwijld als hij niet in staat is om aan deze Clausules te voldoen, om welke reden dan ook.
2. In het geval dat de gegevensimporteur in strijd handelt met deze Clausules of niet in staat is om aan deze Clausules te voldoen, schort de gegevensuitvoerder de overdracht van persoonsgegevens naar de gegevensimporteur op totdat de naleving opnieuw is gewaarborgd of de overeenkomst is beëindigd. Dit doet geen afbreuk aan Clausule 14(f).
3. De gegevensuitvoerder is gerechtigd om de overeenkomst te beëindigen, voor zover het de verwerking van persoonsgegevens onder deze Clausules betreft, wanneer:
4. de gegevensuitvoerder de overdracht van persoonsgegevens naar de gegevensimporteur krachtens lid (b) heeft opgeschort en de naleving van deze Clausules niet binnen een redelijke termijn en in elk geval binnen één maand na de opschorting is hersteld;
5. de gegevensimporteur in wezenlijke of aanhoudende strijd handelt met deze Clausules; of
6. de gegevensimporteur niet voldoet aan een bindende beslissing van een bevoegde rechtbank of toezichthoudende autoriteit met betrekking tot zijn verplichtingen onder deze Clausules.
7. In deze gevallen informeert hij de bevoegde toezichthoudende autoriteit over een dergelijke niet-naleving. Wanneer de overeenkomst meer dan twee Partijen betreft, kan de gegevensuitvoerder dit recht op beëindiging alleen uitoefenen met betrekking tot de relevante Partij, tenzij de Partijen anders hebben overeengekomen.
8. Persoonsgegevens die vóór de beëindiging van de overeenkomst krachtens lid (c) zijn overgedragen, zullen naar keuze van de gegevensuitvoerder onmiddellijk aan de gegevensuitvoerder worden teruggegeven of in hun geheel worden gewist. Hetzelfde geldt voor eventuele kopieën van de gegevens. De gegevensimporteur zal de gegevensuitvoerder een bevestiging van de verwijdering van de gegevens verstrekken. Totdat de gegevens zijn gewist of teruggegeven, zal de gegevensimporteur blijven zorgen voor naleving van deze Clausules. In geval van lokale wetten die van toepassing zijn op de gegevensimporteur en die de teruggave of het wissen van de overgedragen persoonsgegevens verbieden, garandeert de gegevensimporteur dat hij zal blijven zorgen voor naleving van deze Clausules en de gegevens alleen zal verwerken in de mate en voor zolang als vereist onder die lokale wet.
9. Elke Partij kan zijn instemming om gebonden te zijn aan deze Clausules intrekken wanneer (i) de Europese Commissie een besluit neemt krachtens artikel 45, lid 3, van Verordening (EU) 2016/679 dat de overdracht van persoonsgegevens waar deze Clausules op van toepassing zijn, dekt; of (ii) Verordening (EU) 2016/679 deel uitgaat maken van het juridische kader van het land waarnaar de persoonsgegevens worden overgedragen. Dit doet geen afbreuk aan andere verplichtingen die van toepassing zijn op de verwerking in kwestie onder Verordening (EU) 2016/679.

Clausule 17 - Toepasselijk recht

Deze Clausules vallen onder het recht van een van de EU-lidstaten, mits een dergelijk recht rechten van begunstigden van derden toestaat. De Partijen komen overeen dat dit het recht van Ierland zal zijn.

Clausule 18 - Keuze van forum en rechtsmacht

1. Elk geschil dat voortvloeit uit deze Clausules zal worden opgelost door de rechtbanken van een EU-lidstaat.
2. De Partijen komen overeen dat dit de rechtbanken van Ierland zullen zijn.
3. Een betrokkene kan ook gerechtelijke procedures aanspannen tegen de gegevensuitvoerder en/of gegevensimporteur bij de rechtbanken van de lidstaat waar hij/zij zijn/haar gewone verblijfplaats heeft.
4. De Partijen komen overeen zich te onderwerpen aan de rechtsmacht van dergelijke rechtbanken.