Vergleich mit anderen DSGVO-Mechanismen

Vergleich mit anderen DSGVO-Mechanismen

Die DSGVO sieht vier wesentliche Instrumente vor, die Verantwortlichen und Auftragsverarbeitern zur Verfügung stehen: Zertifizierung, Verhaltensregeln, verbindliche interne Datenschutzvorschriften und Standardvertragsklauseln.

Wie in der nachstehenden Tabelle dargestellt, ist die Zertifizierung mit 73 formellen DSGVO-Bezugnahmen (mehr als alle anderen Mechanismen zusammen) das am weitesten anerkannte Instrument im Hinblick auf rechtliche Vorteile. So ist sie beispielsweise der einzige Mechanismus, der formell anerkannt ist, um den Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen nachzuweisen (Art. 25 DSGVO). Sie ist zudem anerkannt, um die Angemessenheit der Pflichten von Verantwortlichen und Auftragsverarbeitern nachzuweisen (Art. 24 und 28 DSGVO) sowie die implementierten Sicherheitsmaßnahmen darzulegen (Art. 32 DSGVO). Die Behörden sind zudem verpflichtet, dies bei der Festsetzung der Höhe von Sanktionen gebührend zu berücksichtigen (Art. 83 DSGVO). 

Certification CC BCR SCC
Datenschutz durch Technikgestaltung & datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO) Ja Nein Nein Nein
Angemessenheit der Verantwortlichen (Art. 24 DSGVO) Ja Ja Nein Nein
Angemessenheit der Auftragsverarbeiter (Art. 28 DSGVO) Ja Ja Nein Nein
Angemessenheit der Sicherheit (Art. 32 DSGVO) Ja Ja Nein Nein
Auswirkung auf Geldbußen gemäß (Art. 83 DSGVO) Ja Ja Nein Nein
Universalität: Branchenübergreifende Anwendbarkeit Ja Nein Nein Ja
Wertvoll als immaterieller Vermögenswert Ja Nein Nein Nein
Möglichkeit, den Fokus auf prioritäre Datenverarbeitungen zu legen Ja Nein Nein Ja
Skalierbarkeit (1 für alle B2B-Partner) Ja Ja Ja Nein
Anzahl der DSGVO-Verweise 73 36 25 7

Wie aus der Tabelle hervorgeht:

  • Zertifizierung wird 73 Mal in 12 Artikeln erwähnt
  • Verhaltensregeln werden 36 Mal in 10 Artikeln erwähnt
  • Verbindliche interne Datenschutzvorschriften werden 25 Mal in 7 Artikeln erwähnt
  • Standardvertragsklauseln werden 7 Mal in 2 Artikeln erwähnt

Fazit

Jedes DSGVO-Instrument bietet unterschiedliche Vorteile und ein verschiedenes Maß an Verlässlichkeit im Hinblick auf eine wirksame Compliance. Es liegt an jedem Datenschutzexperten, abzuwägen und dasjenige auszuwählen, das den Anforderungen seines Arbeitgebers am besten entspricht. Wir hoffen, dass diese Analyse Ihnen beim Vergleichen und Auswählen hilft.

Sollten Sie Ihre Meinung ändern, ist der Wechsel von einem Instrument zum anderen oder die Kombination mehrerer Instrumente recht einfach, sobald Sie Ihre Compliance überprüft und dokumentiert haben.

Referenzen

Instrument Anz. DSGVO-Referenzen Artikel Erwägungsgründe
Standardvertragsklauseln 7 28, 57 81, 109, 168
Verbindliche interne Datenschutzvorschriften 25 4, 46, 47, 49, 57, 58, 64, 70 107, 108, 110, 168
Verhaltensregeln 36 24, 28, 32, 35, 40, 41, 46, 57, 58, 64, 70, 83 77, 81, 98, 99, 148, 168
Zertifizierung 73 24, 25, 28, 32, 42, 43, 46, 57, 58, 64, 70, 83 77, 81, 100, 166, 168