Europrivacy

Ist Ihr Datenschutz DSGVO-konform? Lassen Sie Ihre Konformität mit Europrivacy überprüfen und zertifzieren.

Eine Zertifizierung, die die Konformität Ihrer Aktivitäten rund um die Datenverarbeitung sicherstellt, zeigt Ihr Engagement, Risiken zu minimieren, den Ruf zu verbessern und Vertrauen aufzubauen.

Es wird immer wichtiger, angemessene Schritte zur Einführung geeigneter Sicherheitsmaßnahmen zu unternehmen, um personenbezogene Daten zu schützen. EuroprivacyTM/® unterstützt Kunden dabei, die Konformität ihrer Aktivitäten rund um die Datenverarbeitung entsprechend der Europäischen Datenschutzgrundverordnung (DSGVO) zu zertifizieren.

Denn die Nichteinhaltung der DSGVO birgt erhebliche rechtliche und finanzielle Risiken. Mögliche Geldstrafen betragen bis zu 20 Millionen Euro oder 4 % des weltweiten Umsatzes (Art. 83.5 DSGVO). Eine GDPR-Zertifizierung verringert die rechtlichen und finanziellen Risiken und kann zusätzlich Kosten einsparen. Europrivacy-Zertifikate zeigen, dass sich ein Unternehmen für den Schutz personenbezogener Daten einsetzt und ein vertrauenswürdiger Dienstleister für seine Kunden sowie ein zuverlässiger Datenverarbeiter für seine Geschäftspartner ist.

Unternehmen mit zertifizierter Datenverarbeitung positionieren sich als Vorreiter im Datenschutz mit einem starken Wettbewerbsvorteil auf dem Markt.

Was ist Europrivacy? – Eine „GDPR by Design”-Zertifizierung

Das Europrivacy-Zertifizierungssystem wurde im Rahmen eines von der Europäischen Kommission finanzierten Forschungsprogramms entwickelt. Es ist so konzipiert, dass es den spezifischen Verpflichtungen der DSGVO gerecht wird und als offizielles Zertifizierungssystem gemäß Artikel 42 der DSGVO dient. Es wird vom Europäischen Zentrum für Zertifizierung und Datenschutz (ECCP) in Luxemburg und seinem internationalen Sachverständigenrat für den Datenschutz verwaltet und ständig aktualisiert.

Europrivacy ist auf alle Arten der Datenverarbeitung anwendbar, wie z.B. das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung personenbezogener Daten.

So wird die Konformität mit der DSGVO und ergänzenden nationalen Datenschutzvorschriften dokumentiert, bewertet und zertifiziert. Dabei werden zuerst vorrangige Datenverarbeitungstätigkeiten ausgewählt und schrittweise zertifiziert, sobald diese bereit sind.

Europrivacy ist eng an die ISO-Normen angelehnt und ergänzt die Zertifizierungen von Managementsystemen, wie ISO/IEC 27001 oder ISO 27701. Während letztere die Zertifizierung der Qualität eines Informationsmanagementsystems ermöglicht, wurde Europrivacy entwickelt, um die Übereinstimmung von Datenverarbeitungstätigkeiten mit der DSGVO und ergänzenden nationalen Datenschutzvorschriften in Übereinstimmung mit den Leitlinien des Europäischen Datenschutzausschusses (EDPB) zu zertifizieren. Es ist das erste System, das von einer europäischen nationalen Datenschutzbehörde beim EDPB im Rahmen des Anerkennungsverfahrens der EU als europäisches Zertifizierungssystem gemäß Artikel 42 der DSGVO eingereicht wurde.

Europrivacy wird von qualifizierten Zertifizierungsstellen durchgeführt, die über angemessene rechtliche und technische Fachkenntnisse verfügen. Die Zertifizierung orientiert sich an den geltenden Grundsätzen der ISO/IEC 17065 und 17021-1. Sie kombiniert verschiedene Methoden, wie die Überprüfung der Dokumentation, Stichprobenanalysen, technische Tests, Inspektionen und Befragungen. Die ausgestellten Zertifikate können im öffentlichen Europrivacy-Register überprüft und authentifiziert werden. Dies wurde um die Blockchain-Technologie erweitert, um die Authentifizierung, Zuverlässigkeit und Transparenz der Zertifikate zu maximieren.

Vorteile einer Zertifizierung

Die potenziellen Vorteile einer Zertifizierung sind zahlreich und reichen von der Möglichkeit, rechtliche und finanzielle Risiken durch das Europrivacy-Audit und die Lückenanalyse zu ermitteln und zu verringern, bis hin zur Verbesserung des Rufs und des Marktzugangs. Aber es gibt noch mehr Gründe, sich für Europrivacy zu entscheiden:

  • stellt einen europäischen Weg zum Datenschutz gemäss DSGVO bereit.
  • ISO-konform und leicht kombinierbar mit ISO/IEC 27001,
  • ständig aktualisiert, um mit der Entwicklung von Vorschriften und Rechtsprechung Schritt zu halten,
  • umfassend und anwendbar auf fast alle Datenverarbeitungsaktivitäten,
  • erweiterbar auf ergänzende nationale und bereichsspezifische Verpflichtungen,
  • unabhängig und verwaltet von einem internationalen Expertengremium,
  • anwendbar auf neue Technologien,
  • Online-Ressourcen, Werkzeuge und Unterstützung,
  • hohe Zuverlässigkeit bei systematischen Bewertungen,
  • globales Netzwerk aus qualifizierten Partnern und Experten,
  • zeit- und kosteneffizient dank innovativer Methodik und umfangreicher Online-Plattform,
  • forschungs- und innovationsfördernd.

Erste Schritte

DNV unterstützt Sie und bietet Ihnen Dienstleistungen an, die darauf abzielen, die Europrivacy-Zertifizierung Ihrer Datenverarbeitungsaktivitäten zu erhalten

  1. Auswahl von zwei prioritären Datenverarbeitungstätigkeiten, die zertifiziert werden sollen;
  2. Vorbereitung der beiden ausgewählten Datenverarbeitungen auf die Zertifizierung durch Dokumentation ihrer Konformität;
  3. Unterstützung bei Maßnahmen im Falle verbleibender Nichtkonformitäten;
  4. Zertifizierung der ausgewählten Datenverarbeitungstätigkeiten durch einen unabhängigen Dritten und Unterstützung des Prozesses;
  5. Ausarbeitung eines Zertifizierungsplans für die verbleibende zu zertifizierende Datenverarbeitung;
  6. Zugang zu kontinuierlichen Aktualisierungen der europäischen und nationalen Anforderungen im Zusammenhang mit dem Schutz personenbezogener Daten, um Ihre Konformität zu erhalten und zu verbessern.

DNV ist als unabhängige Zertifizierungsstelle akkreditiert und kann Sie mit entsprechenden Schulungen, Gap-Analysen und Zertifizierungen unterstützen. Erfahren Sie mehr darüber, wie Sie auf dem Weg zur Zertifizierung vorankommen.

Fußnote: Europrivacy ist eine internationale Marke, die in mehreren Ländern eingetragen ist.

Weitere Informationen