Grundwerte und Prinzipien

Aufbau von Vertrauen und Zuverlässigkeit

Europrivacy wurde entwickelt, um Vertrauen und Zuverlässigkeit aufzubauen, indem Datenverarbeitungen zertifiziert werden, die den geltenden europäischen Datenschutzbestimmungen entsprechen.

Integrität

Auditoren und Mitarbeiter der Zertifizierungsstelle, die an einem Europrivacy-Zertifizierungsprozess beteiligt sind, müssen ihre Arbeit mit Ehrlichkeit, Sorgfalt und Verantwortungsbewusstsein ausführen. Sie müssen die Anforderungen des Zertifizierungsprogramms mit Professionalität und Unparteilichkeit anwenden.

Unabhängigkeit

Europrivacy-Auditoren sind unabhängig von der auditierten Tätigkeit und müssen frei von Vorurteilen und Interessenkonflikten handeln.

Unparteilichkeit

Unparteilichkeit ist eine grundlegende Regel und Voraussetzung für Europrivacy-Zertifizierungen. Aus diesem Grund wurden die Funktionen des Scheme Owners und der Zertifizierungsstellen getrennt. Das ECCP stellt keine Zertifizierungen aus und konzentriert seine Arbeit auf die Pflege des Zertifizierungsprogramms. Dadurch können Interessenkonflikte vermieden werden. Folglich können Europrivacy-Zertifizierungen nur von Partner-Zertifizierungsstellen ausgestellt werden.

Zertifizierungsstellen stellen die Unparteilichkeit in ihren Zertifizierungsprozessen sicher. Sie agieren in allen Belangen fair und unvoreingenommen und gewährleisten, dass ihre Entscheidungen nicht durch andere Interessen oder andere Parteien beeinflusst werden.

Evidenzbasierter Ansatz

Auditfeststellungen und -schlussfolgerungen basieren auf objektiven Nachweisen der Konformität (oder Nichtkonformität), die für die Auditkriterien relevant sind.

Sachgerechte Darstellung

Auditfeststellungen, -schlussfolgerungen und -berichte müssen die Audittätigkeit wahrheitsgetreu und genau widerspiegeln.

Vertraulichkeit

Die Zertifizierungsstelle und ihr Personal müssen über Verfahren und Richtlinien zum Schutz der Vertraulichkeit von Informationen verfügen, die im Zusammenhang mit dem Zertifizierungsprozess erlangt wurden.

Offenheit

Die Zertifizierungsstelle legt Informationen über ihren Zertifizierungsprozess und den Zertifizierungsstatus ihrer Kunden offen, wahrt dabei jedoch, sofern zutreffend, die Vertraulichkeit.

Bedingungen der Nichtdiskriminierung

Die Zertifizierungsstelle muss ihre Dienstleistungen allen Antragstellern zugänglich machen, deren Tätigkeiten in den Geltungsbereich ihrer Geschäftstätigkeit fallen und für die sie über die erforderlichen Ressourcen verfügt. Die Entscheidung über die Annahme oder Ablehnung eines Kunden muss auf objektiven und verhältnismäßigen Gründen beruhen.

Berücksichtigung neuer Technologien

Europrivacy wurde so konzipiert, dass es Risiken im Zusammenhang mit neuen Technologien erfasst und modernste Technologien nutzt, um Zertifizierungsprozesse zu unterstützen.

Kontinuierliche Verbesserung

Das Europrivacy-Zertifizierungsprogramm wurde so konzipiert, dass es unter der Aufsicht eines internationalen Expertenausschusses kontinuierlich verbessert wird und von dieser Weiterentwicklung profitiert.

Wahrung unserer Grundwerte und Prinzipien

Bei begründetem Verdacht einer unzulässigen Einflussnahme, die die Einhaltung der oben genannten Grundsätze gefährden könnte, ist die Geschäftsleitung der Zertifizierungsstelle zu informieren.