Een verwerkersovereenkomst is een overeenkomst waarin de verantwoordelijke vastlegt welke persoonsgegevens van een klant hij opslaat en verwerkt. In deze overeenkomst worden de afspraken en verplichtingen hieromtrent vastgelegd.
In de verwerkersovereenkomst moeten onder meer bepalingen zijn opgenomen met betrekking tot beveiligingsmaatregelen, datalekken, vertrouwelijkheid en eventuele sub-verwerkers. Ook de rechten van betrokkenen moeten worden vermeld.
Onder de AVG valt het afsluiten van een verwerkersovereenkomst onder de gezamenlijke verplichting van de verantwoordelijke en de verwerker. Als er geen verwerkersovereenkomst is afgesloten, kunnen beide partijen hierop aangesproken worden.