Het verwerkingscontract is een begrip uit de privacyregelgeving. Het gezamenlijk gegevensverwerkingscontract is de overeenkomst tussen beide verantwoordelijken, met name de stad Antwerpen en Ekivita Group NV, waarin wordt vastgelegd hoe men met de persoonsgegevens moet omgaan. Gezien we hier spreken over 'gezamenlijke verwerkingsverantwoordelijken', wordt er afgeweken van het sjabloon van een verwerkingsovereenkomst van de VVSG.
Artikel 28 van de VERORDENING (EU) 2016/679 van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (Algemene verordening gegevensbescherming).
Op 25 mei 2018 trad de Europese verordening gegevensbescherming (AVG) in werking. Volgens artikel 28 van de AVG kan elke verwerkingsverantwoordelijke bij de verwerking van persoonsgegevens een beroep doen op een derde partij, de verwerker genoemd, die in opdracht van de verwerkingsverantwoordelijke persoonsgegevens zal verwerken. Het specifiek karakter van de wetgeving arbeidsongevallen publieke sector (wet van 3 juli 1967) heeft echter tot gevolg dat stad Antwerpen in haar hoedanigheid als werkgever, verantwoordelijk blijft voor de schadeloosstelling van haar medewerkers. Hoewel ze een gedeelte van haar financiele en administratieve verplichtingen kan overdragen aan Ethias, dient Stad Antwerpen, conform de GDPR, zichzelf te beschouwen als 'gezamenlijke verwerkingsverantwoordelijken' ten aanzien van haar medewerkers.
Na de inwerkingtreding van de AVG dienden er een groot aantal verwerkersovereenkomsten te worden afgesloten. Daarom was het aangewezen een sjabloon van een verwerkersovereenkomst goed te keuren en de bevoegdheid om de overeenkomsten namens de stad af te sluiten met verwerkers te delegeren aan de algemeen directeur en vervolgens aan de bevoegde bedrijfsdirecteurs. De bedrijfseenheden zijn immers verantwoordelijk voor de uitvoering van het stedelijk informatieveiligheidsbeleid. Het afsluiten van verwerkersovereenkomsten ligt in het verlengde daarvan.
Bij besluit van 14 september 2018 (jaarnummer 8213) heeft het college zijn bevoegdheid tot het afsluiten van verwerkingsovereenkomsten voor zover het door het college goedgkeurd sjabloon daartoe gebruikt wordt, gedelegeerd aan de algemeen directeur, met de mogelijkheid voor de algemeen directeur om deze bevoegdheid verder te delegeren aan de bedrijfsdirecteurs.
Bij besluit van 8 oktober 2019 (jaarnummer 01947) heeft de algemeen directeur deze bevoegdheid verder gedelegeerd aan de strategisch coördinator met ingang van 1 oktober 2019.
Het college keurt de verwerkingsovereenkomst tussen stad Antwerpen en Ekivita Group NV goed.