10 tips för GDPR-certifiering

Kräv att era personuppgiftsbiträden är certifierade. Enligt art. 28 i GDPR är personuppgiftsansvariga ansvariga för vad som händer med de uppgifter som delas med deras personuppgiftsbiträden. Att se till att era personuppgiftsbiträden är certifierade minskar era juridiska risker samt era kostnader och ansträngningar för övervakning av biträdena. Använd Europrivacy-communityns webbplats för riktlinjer för upphandling och anbud.

Köp ett Välkomstpaket för att få tillgång till en hel uppsättning användbara onlineresurser tillgängliga i tre år, inklusive Europrivacys onlineakademi och community-webbplats, samt de två första publiceringsavgifterna till en lägre kostnad.

Slutför introduktionskursen på Europrivacy Online Academy (ingår i Välkomstpaketet).

Använd sidan “Certifieringsresan” på Europrivacy Community-webbplatsen med dess steg-för-steg-färdplan till certifiering och direktlänkar till relevanta resurser.

Var smart när ni väljer ut vilka prioriterade personuppgiftsbehandlingar som ska certifieras: Välj ert utvärderingsobjekt (ToE) utifrån (1) era prioriterade risker och (2) största potential för värdeskapande. Diskutera med ert sälj- och marknadsföringsteam för att identifiera de produkter och tjänster där certifieringen kan utgöra en slagkraftig konkurrensfördel.

Använd Europrivacys riktlinjer för att specificera era utvärderingsobjekt som finns på Europrivacy Community-webbplatsen. Specificera ToE som är (1) heltäckande, (2) hanterbara och (3) lätta för allmänheten att förstå. Om ni kan rita flödena av personuppgifter för ert ToE på ett A3-papper är det sannolikt ett bra omfattningsområde.

Boka ett kostnadsfritt onlinemöte med ECCP-teamet för att få vägledning om certifieringsprocessen via Europrivacys kontaktformulär online.

Använd kontaktformuläret för att begära tjänsteofferter från officiella partners. Er förfrågan kommer att delas med partners som är verksamma i ert land och de kommer att kontakta er. Ni kan även kontakta enskilda tjänsteleverantörer direkt via webbsidan för Officiella partners.

När certifieringen är klar, använd verktygslådans riktlinjer för att kommunicera er certifiering som finns tillgängliga på Europrivacy Community-webbplatsen. Den innehåller riktlinjer och mallar som underlättar  kommunikationen av er certifiering till era registrerade, partners och andra intressenter. 

Följ rekommendationerna för att maximera värdet av er certifiering som ges i samma riktlinjer och gör er certifiering till en källa för värdeskapande. Engagera relevanta interna och externa intressenter och dra nytta av stöd från European Center for Certification and Privacy (ECCP) för att uppmärksamma och fira er framgång.