Risiken und Kosten reduzieren
Wenige Schritte, keine Kosten und erhebliche Vorteile! Verpassen Sie nicht die Gelegenheit, Ihre Risikofläche zu verringern und bei Ihren Dienstleistern Kosten zu sparen!
Unterstützung bei Beschaffung und Ausschreibungen
Gemäß Art. 28 DSGVO bleiben Unternehmen (Verantwortliche), die personenbezogene Daten an Dienstleister (Auftragsverarbeiter) weitergeben, für Datenschutzverletzungen ihrer Auftragsverarbeiter rechtlich haftbar. Im Falle eines Vorfalls wird von den Verantwortlichen erwartet, dass sie nachweisen, alles in ihrer Macht Stehende getan zu haben, um solche Vorfälle zu überwachen und zu verhindern.
Art. 28 DSGVO„Der Verantwortliche arbeitet ausschließlich mit Auftragsverarbeitern, die hinreichend Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen so durchgeführt werden, dass die Verarbeitung im Einklang mit den Anforderungen dieser Verordnung erfolgt und den Schutz der Rechte der betroffenen Person gewährleistet.“
Art. 28 Abs. 5 stellt klar, dass die DSGVO-Zertifizierung von Auftragsverarbeitern verwendet werden kann, „um hinreichende Garantien nachzuweisen“. Daher trägt die DSGVO-Zertifizierung maßgeblich dazu bei, Risiken sowie Überwachungsaufwände und -kosten für beide Parteien erheblich zu reduzieren. Sie stellt zudem einen Wettbewerbsvorteil für die zertifizierten Dienste des Auftragsverarbeiters dar.
Dieser Vorteil wird nur für Zertifizierungen anerkannt, die formal nach Art. 42 DSGVO anerkannt sind, wie beispielsweise Europrivacy. Er gilt nicht für Nicht-DSGVO-Zertifizierungen wie ISO 27701.
Optimieren Sie Ihre Beschaffungsrichtlinie
Sie können eine Frist festlegen (z. B. 12 Monate), um den Prozess abzuschließen, und darauf hinweisen, dass nach Ablauf dieser Frist deren Zertifizierung oder das Fehlen einer solchen für die Fortführung des Dienstleistungsvertrags berücksichtigt wird.
und fügen Sie folgende Anforderung in Ihre Ausschreibungen oder Bewerbungsformulare ein: „Geben Sie Auskunft über die Zertifizierung Ihrer Dienstleistung nach einem gemäß Art. 42 DSGVO anerkannten Zertifizierungsverfahren.“ Fügen Sie das Vorhandensein einer gültigen DSGVO-Zertifizierung der angefragten Dienstleistung hinzu, entweder als: (1) striktes Ausschlusskriterium oder als (2) Auswahlkriterium durch Vergabe einer festgelegten Punktzahl bei der Bewertung und Rangfolge der eingegangenen Angebote.
Sonderprogramm für große Datenverantwortliche
ECCP bietet ein kostenloses spezielles Unterstützungsprogramm für Unternehmen an, die mehr als 20 Dienstleister nutzen und einen beträchtlichen Umsatz erzielen. Das Programm umfasst ein kostenloses Welcome-Pack und persönliche Betreuung. Dieses Programm steht öffentlichen Stellen und privaten Unternehmen, die dem Vergaberecht unterliegen, nicht zur Verfügung. Nutzen Sie das spezielle Kontaktformular, um mehr darüber zu erfahren.
