Derdenorganisatie

Derdenorganisatie is een term die in Nederland en België wordt gebruikt om een organisatie aan te duiden die geen onderdeel uitmaakt van de hoofdpartij bij een overeenkomst, maar die door een andere organisatie wordt ingeschakeld om specifieke taken uit te voeren. Een derdenorganisatie fungeert doorgaans als externe leverancier, subcontractor of partner die activiteiten overneemt die de opdrachtgever niet met eigen personeel of middelen kan doen.

Derdenorganisaties komen voor in uiteenlopende sectoren, zoals bedrijfsvoering, overheid, onderwijs en non-profit. Voorbeelden zijn het uitbesteden van IT-diensten, logistieke afhandeling van een evenement, onderzoekswerkzaamheden of een toeleveringsbedrijf dat een project ondersteunt.

De relatie wordt meestal geregeld via een contract, een service level agreement of samenwerkingsovereenkomst, waarin verantwoordelijkheden, aansprakelijkheid, dataprotectie, vertrouwelijkheid en toezicht zijn vastgelegd.

Voordelen zijn onder meer schaalvoordelen, toegang tot gespecialiseerde expertise en kostenbesparing; nadelen bestaan uit minder directe controle, risico op kwaliteitsvariatie en potentiële beveiligingsrisico's bij gegevensverwerking of bedrijfsinformatie.

Bij verwerking van persoonsgegevens kan een derdenorganisatie optreden als verwerker of subverwerker onder de AVG (Algemene Verordening Gegevensbescherming) of GDPR. Het is essentieel om een verwerkersovereenkomst, een data protection impact assessment (DPIA) waar nodig, en duidelijke auditrechten te hebben.

Zie ook: derde partij, outsourcing, subcontracting.