10 Tipps für die DSGVO-Zertifizierung
Verlangen Sie von Ihren Auftragsverarbeitern eine Zertifizierung. Gemäß Art. 28 DSGVO haften die Verantwortlichen für das, was mit den an ihre Auftragsverarbeiter weitergegebenen Daten geschieht. Die Zertifizierung Ihrer Auftragsverarbeiter verringert Ihre rechtlichen Risiken sowie den Aufwand und die Kosten für die Überwachung Ihrer Auftragsverarbeiter. Nutzen Sie die Europrivacy-Community-Webseite für Beschaffungs- und Ausschreibungsrichtlinien.
Kaufen Sie ein Welcome Pack, um Zugang zu einer ganzen Reihe nützlicher Online-Ressourcen zu erhalten, die drei Jahre lang verfügbar sind, einschließlich der Europrivacy Online Academy und der Community-Website, sowie die ersten beiden Veröffentlichungsgebühren zu einem günstigeren Preis.
Absolvieren Sie den Einführungskurs an der Europrivacy Online Academy (im Welcome Pack enthalten).
Nutzen Sie die Seite „Certification Journey“ auf der Europrivacy-Community-Website mit ihrem Schritt-für-Schritt-Fahrplan zur Zertifizierung und direkten Links zu den entsprechenden Ressourcen.
Wählen Sie Ihre vorrangigen, zu zertifizierenden Datenverarbeitungstätigkeiten wohlüberlegt aus: Bestimmen Sie Ihr Evaluationsziel (Target of Evaluation, ToE) nach (1) Ihren vorrangigen Risiken und (2) dem höchsten Wertschöpfungspotenzial. Tauschen Sie sich mit Ihrem Vertriebs- und Marketingteam aus, um die Produkte und Dienstleistungen zu identifizieren, für die die Zertifizierung einen wirkungsvollen Wettbewerbsvorteil darstellen kann.
Nutzen Sie die Europrivacy-Richtlinien zur Festlegung Ihrer Evaluationsziele, die auf der Europrivacy-Community-Website verfügbar sind. Legen Sie ToE fest, die (1) umfassend, (2) handhabbar und (3) für die Öffentlichkeit leicht verständlich sind. Wenn Sie die personenbezogenen Datenflüsse Ihres ToE auf einer A3-Seite darstellen können, handelt es sich wahrscheinlich um einen guten Umfang.
Fordern Sie über das Europrivacy-Online-Kontaktformular ein kostenloses Online-Meeting mit dem ECCP-Team an, um Beratung zum Zertifizierungsprozess zu erhalten.
Verwenden Sie das Kontaktformular, um Serviceangebote von offiziellen Partnern anzufordern. Ihre Anfrage wird an Partner weitergeleitet, die in Ihrem Land tätig sind, und diese werden sich mit Ihnen in Verbindung setzen. Sie können einzelne Dienstleister auch direkt über die Webseite für offizielle Partner kontaktieren.
Sobald Sie zertifiziert sind, nutzen Sie den Leitfaden-Toolkit zur Kommunikation Ihrer Zertifizierung, der auf der Europrivacy-Community-Website verfügbar ist. Er enthält Richtlinien und Vorlagen, die die Kommunikation Ihrer Zertifizierung gegenüber Ihren betroffenen Personen, Partnern und anderen Stakeholdern erleichtern.
Befolgen Sie die Empfehlungen zur Wertschöpfung aus Ihrer Zertifizierung in denselben Richtlinien und machen Sie Ihre Zertifizierung zu einer Quelle der Wertschöpfung. Binden Sie die relevanten internen und externen Stakeholder ein und profitieren Sie von der Unterstützung des Europäischen Zentrums für Zertifizierung und Datenschutz (ECCP), um Ihren Erfolg zu feiern.