Jämförelse med andra GDPR-mekanismer

Jämförelse med andra GDPR-mekanismer

GDPR erkänner fyra huvudsakliga instrument som är tillgängliga för personuppgiftsansvariga och personuppgiftsbiträden: certifiering, uppförandekod, bindande företagsbestämmelser och standardavtalsklausuler.

Som illustreras i tabellen nedan, med 73 formella GDPR-hänvisningar (fler än alla andra mekanismer tillsammans), är certifiering det mest erkända instrumentet när det gäller juridiska fördelar. Det är exempelvis den enda mekanismen som formellt är erkänd för att påvisa inbyggt dataskydd och dataskydd som standard (art. 25 i GDPR). Den är också erkänd för att påvisa tillräckligheten gällande personuppgiftsansvarigas och –biträdens skyldigheter (art. 24 och 28 i GDPR) och införda säkerhetsåtgärder (art. 32 i GDPR). Myndigheterna har även skyldighet att ta hänsyn till den när de fastställer sanktionsnivån (art. 83 i GDPR). 

Certification CC BCR SCC
Inbyggt dataskydd och dataskydd som standard (Art. 25 i GDPR) Ja Nej Nej Nej
Personuppgiftsansvarigas lämplighet (Art. 24 i GDPR) Ja Ja Nej Nej
Personuppgiftsbiträdens lämplighet (Art. 28 i GDPR) Ja Ja Nej Nej
Säkerhetens lämplighet (Art. 32 i GDPR) Ja Ja Nej Nej
Inverkan på sanktionsavgifter enligt (Art. 83 i GDPR) Ja Ja Nej Nej
Universalitet: Tillämplighet över branscher Ja Nej Nej Ja
Värdefull som en immateriell tillgång Ja Nej Nej Nej
Möjlighet att fokusera på prioriterad personuppgiftsbehandling Ja Nej Nej Ja
Skalbarhet (1 för alla B2B-partners) Ja Ja Ja Nej
Antal hänvisningar till GDPR 73 36 25 7

Som illustreras av tabellen:

  • Certifiering nämns 73 gånger i 12 artiklar
  • Uppförandekoder nämns 36 gånger i 10 artiklar
  • Bindande företagsbestämmelser nämns 25 gånger i 7 artiklar
  • Standardavtalsklausuler nämns 7 gånger i 2 artiklar

Slutsats

Varje GDPR-instrument erbjuder olika fördelar och olika tillförlitlighetsnivåer när det gäller effektiv efterlevnad. Det är upp till varje integritetsexpert att bedöma och välja det som bäst tillgodoser arbetsgivarens behov. Vi hoppas att denna analys hjälper dig att jämföra och välja.

Om du skulle ändra dig är det ganska enkelt att byta från ett instrument till ett annat, eller att kombinera flera instrument, när du väl har kontrollerat och dokumenterat din efterlevnad.

Hänvisningar

Instrument Antal GDPR-hänvisningar Artiklar Skäl
Standardavtalsklausuler 7 28, 57 81, 109, 168
Bindande företagsbestämmelser 25 4, 46, 47, 49, 57, 58, 64, 70 107, 108, 110, 168
Uppförandekoder 36 24, 28, 32, 35, 40, 41, 46, 57, 58, 64, 70, 83 77, 81, 98, 99, 148, 168
Certifiering 73 24, 25, 28, 32, 42, 43, 46, 57, 58, 64, 70, 83 77, 81, 100, 166, 168