Een lezer vroeg me: Wij zijn een SaaS-dienstverlener en er worden persoonsgegevens op onze servers opgeslagen. Een klant vraagt ons een bewerkerovereenkomst te sluiten waarin onder andere bepalingen over beveiliging zijn opgenomen. Zijn wij verplicht zo’n overeenkomst te tekenen en waar moeten we op letten?