Innovatives Zertifizierungsmodell

Europrivacy bietet ein innovatives hybrides Zertifizierungsmodell, das die Vorteile eines universellen Zertifizierungsschemas nutzt und dieses, je nach Art des Evaluationsgegenstands (Target of Evaluation), durch bereichs- und technologiespezifische Kriterien ergänzt.

Innovatives Zertifizierungsmodell von Europrivacy

DSGVO-Kernkriterien (G/GI): Der Zertifizierungsprozess beginnt stets mit der Europrivacy-Liste der DSGVO-Kernkriterien, welche die verschiedenen DSGVO-Verpflichtungen umfasst, wie im Folgenden erläutert:

Rechtmäßigkeit der Datenverarbeitung
Verarbeitung besonderer Kategorien von Daten
Rechte der betroffenen Personen
Verantwortlichkeit des Verantwortlichen
Auftragsverarbeiter und Unterauftragsverarbeiter
Sicherheit der Verarbeitung und Datenschutz durch Technikgestaltung (Data Protection by Design)
Management von Datenschutzverletzungen
Datenschutz-Folgenabschätzung (DSFA / DPIA)
Datenschutzbeauftragter (DSB / DPO)
Übermittlung personenbezogener Daten an Drittländer oder internationale Organisationen (sofern zutreffend)

C – Ergänzende Prüfungen und Kontrollen: Die Kernkriterien werden durch ergänzende Prüfungen und Kontrollen vervollständigt, um die Einhaltung bereichs- und technologiespezifischer Pflichten zu bewerten, die für den Evaluationsgegenstand gelten können.

T – Technische und organisatorische Maßnahmen: Die Prüfungen und Kontrollen der technischen und organisatorischen Maßnahmen zielen darauf ab, die Angemessenheit der getroffenen Maßnahmen zur Sicherung der verarbeiteten Daten zu bewerten. Außer bei Datenverarbeitungen mit hohem Risiko können sie durch ein gültiges ISO/IEC 27001-Zertifikat ersetzt werden, das den Evaluationsgegenstand abdeckt.

S – Checkliste für Überwachungsaudits: Für die Überwachungsaudits sind einige zusätzliche Kriterien festgelegt, um die kontinuierliche Compliance im Laufe der Zeit zu bewerten und sicherzustellen.

N – Nationale Verpflichtungen: Europrivacy unterstützt die Konformitätsbewertung mit ergänzenden nationalen Verpflichtungen durch verschiedene Instrumente:

Profile für nationale Verpflichtungen für jeden Mitgliedstaat des Europäischen Wirtschaftsraums. Diese Ressourcen können zur Erstellung eines Bewertungsberichts über die Einhaltung nationaler Verpflichtungen (National Obligation Compliance Assessment Report – NOCAR) verwendet werden.
Europrivacy-Erweiterung für nationale Kriterien zur Bewertung und Zertifizierung der Konformität eines Evaluationsgegenstands mit ergänzenden nationalen Datenschutzbestimmungen. Diese Erweiterungen sind optional und werden auf freiwilliger Basis genutzt, um eine Europrivacy-Zertifizierung auf die entsprechenden Nicht-EU-Rechtsordnungen auszuweiten.
Analyse potenzieller Gesetzeskonflikte, um zu beurteilen, ob das auf den Antragsteller in Drittländern anwendbare nationale Recht ihn daran hindern würde, die DSGVO und die Zertifizierungsanforderungen einzuhalten.