Waar moet de gemeente op letten als een leverancier het registratiesysteem beheert?

De leverancier is dan een verwerker. De gemeente mag alleen een verwerker inschakelen die voldoende garanties biedt voor passende maatregelen. De afspraken staan in een schriftelijke verwerkersovereenkomst. De verwerker verwerkt de gegevens alleen volgens de instructies van de gemeente, schakelt geen andere verwerker in zonder voorafgaande schriftelijke toestemming en meldt een inbreuk op de beveiliging zonder onnodige vertraging aan de gemeente. Volgens de NOREA-handreiking gelden de maatregelen uit bijlage 4 ook voor leveranciers, en kan de leverancier dat aantonen met bijvoorbeeld een assurancerapport van een onafhankelijke auditor.