革新的な認証モデル

GDPR中核基準（G/GI）： 認証プロセスは常にEuroprivacyのGDPR中核基準リストから始まります。これには、以下で説明するように、GDPRのさまざまな義務が含まれます。

• データ処理の適法性
• 特別なデータ処理
• データ主体の権利
• データ管理者の責任
• データ処理者および再処理者
• 処理のセキュリティとバイ・デザインによるデータ保護
• データ侵害の管理
• データ保護影響評価（DPIA）
• データ保護責任者（DPO）
• 第三国または国際機関への個人データの移転（該当する場合）

C – 補足的チェックおよび管理策：中核基準は、評価対象に適用される可能性のある特定のドメインや技術に固有の義務への準拠を評価するため、補足的チェックおよび管理策によって補完されます。

T – 技術的および組織的措置：技術的および組織的措置のチェックと管理策は、処理されるデータを保護するために講じられている対策の妥当性を評価することを目的としています。高リスクのデータ処理を除き、評価対象を対象範囲に含む有効なISO/IEC 27001認証で代替することができます。

S – サーベイランス監査チェックリスト：長期にわたる継続的なコンプライアンスを評価し確保するために、サーベイランス監査向けの追加基準がいくつか規定されています。

N – 各国の国内法上の義務：Europrivacyは、様々な手段を通じて、補足的な国内法上の義務への適合性評価をサポートします。

• 欧州経済領域（EEA）の加盟国ごとの国内法義務プロファイル。これらのリソースは、国内法義務コンプライアンス評価レポート（NOCAR）の作成に使用できます。
• データ保護に関する補足的な国内規制に対する評価対象の準拠を評価・認証するためのEuroprivacy国内基準拡張。これらの拡張機能は任意であり、Europrivacy認証を対応する非EU管轄区域へ拡張するために自発的に使用されます。
• 第三国における申請者に適用される国内法が、GDPRおよび認証要件への準拠を妨げるかどうかを評価するための抵触法分析（Potential Conflict of Law Analysis）。