Die DSGVO-Zertifizierung wird weltweit eingeführt

Der EDPB hat zwei neue Stellungnahmen veröffentlicht, die Auswirkungen auf internationale Datenübermittlungen haben. Die erste genehmigt die Verwendung der Europrivacy-Zertifizierung außerhalb Europas. Europrivacy war bereits als europäisches Datenschutzsiegel gemäß Artikel 42 DSGVO für Unternehmen mit Sitz in EU- und EWR-Ländern zugelassen.

Diese Entscheidung ermöglicht es nun Unternehmen, die bei der Verarbeitung personenbezogener Daten weltweit der DSGVO unterliegen, von diesem Mechanismus zu profitieren, um die DSGVO-Konformität ihrer Datenverarbeitungsaktivitäten nachzuweisen.

Ein neuer Mechanismus für internationale Datenübermittlungen

In seinem zweiten Beschluss hat der EDPB eine bestimmte Fassung der Europrivacy-Zertifizierungskriterien genehmigt. Diese Kriterien können gemäß Artikel 46 der DSGVO als Teil der geeigneten Garantien für internationale Datenübermittlungen herangezogen werden.

Dies stellt einen wichtigen Schritt bei der Umsetzung von Zertifizierungsmechanismen im Zusammenhang mit grenzüberschreitenden Datenübermittlungen dar. In der Praxis wird dies Unternehmen, die als Datenimporteure außerhalb des EWR tätig sind, dabei unterstützen, die Einhaltung der DSGVO-Anforderungen nachzuweisen, sofern verbindliche und durchsetzbare Verpflichtungen bestehen. Diese Entwicklung stärkt die Rechtssicherheit und fördert das Vertrauen in internationale Datenübermittlungen.

Auswirkungen auf die Datenübertragung

Internationale Datenübermittlungen unterliegen einer zunehmenden Anzahl von Verpflichtungen und Beschränkungen, die dem Schutz personenbezogener Daten dienen. Die DSGVO enthält 73 Verweise auf Zertifizierungen. Durch die Einbeziehung unabhängiger Bewertungen durch Dritte und regelmäßige Audits erleichtert die DSGVO-Zertifizierung die Einhaltung der Vorschriften und die Datenübermittlung.

Nach Angaben der ersten Anwender dieses Mechanismus in Europa ermöglichte er ihnen Folgendes:

Einhaltung prüfen und nachweisen
Risiken reduzieren und Vertrauen stärken
Vereinfachen Sie die Einhaltung von Vorschriften und sparen Sie damit verbundene Kosten
Wertorientiertes Handeln als Wettbewerbsvorteil
Datenübertragungen erleichtern

Darüber hinaus ermöglicht Europrivacy Unternehmen Folgendes:

Ausweitung der Compliance-Prüfung auf Länder außerhalb der EU
Nutzen Sie Online-Ressourcen zur Unterstützung bei der Einhaltung von Vorschriften und der Zertifizierung
Profitieren Sie von einem globalen Netzwerk von Dienstleistern

Auf dem Weg zur internationalen Datenschutzzertifizierung

Indem der EDPB anderen Ländern den Zugang zum DSGVO-Mechanismus ermöglicht, trägt er dem wachsenden Bedarf Rechnung, einen zuverlässigen Mechanismus zum Nachweis der grenzüberschreitenden Einhaltung der Datenschutzvorschriften bereitzustellen.

Im vergangenen Jahr, Interprivacy, das internationale Zertifizierungssystem für den Datenschutz, wurde vom International Accreditation Forum (IAF) für den weltweiten Einsatz zugelassen.

Kundenstimmen

Zertifizierungskriterien können eine wichtige Rolle bei der Einhaltung der DSGVO spielen. Die Anerkennung der Europrivacy-Kriterien durch den EDPB als europäisches Datenschutzsiegel, das als Instrument für Datenübermittlungen genutzt werden soll, ist eine Bestätigung dafür, dass personenbezogene Daten, die gemäß diesen Kriterien in Drittländer oder an internationale Organisationen übermittelt werden, im Einklang mit den europäischen Datenschutzstandards angemessen geschützt sind.

Dr. Anu Talus

Vorsitzender des Europäischen Datenschutzausschusses

Diese Entwicklung spiegelt einen allgemeinen Trend hin zu innovativeren und praxisorientierteren Compliance-Instrumenten im Rahmen der DSGVO wider. Die Zertifizierung kann eine Schlüsselrolle bei der Förderung vertrauenswürdiger internationaler Datenflüsse spielen, vorausgesetzt, sie wird mit strengen Schutzvorkehrungen und einer wirksamen Aufsicht umgesetzt.

Kommissar Alain Herrmann

Luxemburgische Datenschutzbehörde

Der Beschluss des EDPB stellt einen bedeutenden Paradigmenwechsel dar, der es ermöglicht, dass der wichtigste Mechanismus der DSGVO zum Nachweis der Einhaltung der Datenschutzvorschriften weltweit Anwendung findet. Dies ist eine hervorragende Nachricht für die betroffenen Personen, die von einem verstärkten Schutz profitieren, sowie für die Wirtschaft, die von geringeren Risiken, vereinfachten Datenübermittlungen und reduzierten damit verbundenen Kosten profitiert.

Dr. Sébastien Ziegler

Vorsitzender des Expertenbeirats von Europrivacy International

Video-Interview

Sehen Sie sich die Aufzeichnung des Webinars an

Haben Sie die Live-Veranstaltung verpasst? Sehen Sie sich die Aufzeichnung auf YouTube an.

▶ Klicken Sie hier, um die Aufzeichnung anzusehen

Die DSGVO-Zertifizierung wird weltweit eingeführt

Wesentliche Änderung bei internationalen Datenübermittlungen: Die DSGVO-Zertifizierung wird mit Europrivacy weltweit eingeführt