Europrivacy-Kriterien

Europrivacy-Kriterien

Das Europrivacy-Zertifizierungssystem bietet einen umfassenden Kriterienkatalog zur Bewertung und Dokumentation der Konformität von Verarbeitungsaktivitäten personenbezogener Daten mit den Vorgaben der europäischen Datenschutz-Grundverordnung (DSGVO). Die Kriterien wurden vom Europäischen Datenschutzausschuss genehmigt, um als Europäisches Datenschutzsiegel gemäß Artikel 42 DSGVO zu dienen.

Es wurden eine spezifische Methodik und ein Kriterienformat entwickelt, um das Risiko subjektiver Interpretationen bei der Konformitätsbewertung zu minimieren. Sämtliche Kriterien werden vom European Center for Certification and Privacy (ECCP) und dessen Europrivacy International Board of Experts gepflegt und fortlaufend aktualisiert.

Die Europrivacy-DSGVO-Kernkriterien ermöglichen die Bewertung der Konformität in Bezug auf:

  • Rechtmäßigkeit der Datenverarbeitung

  • Besondere Datenverarbeitung

  • Rechte der betroffenen Personen

  • Verantwortlichkeit des für die Verarbeitung Verantwortlichen

  • Auftragsverarbeiter (oder Unterauftragsverarbeiter)

  • Sicherheit der Verarbeitung und Datenschutz durch Technikgestaltung

  • Management von Datenschutzverletzungen

  • Datenschutz-Folgenabschätzung (DSFA)

  • Datenschutzbeauftragter (DSB)

  • Übermittlungen personenbezogener Daten an Drittländer oder internationale Organisationen

Wo anwendbar, wird dies ergänzt durch:

  • Ergänzende kontextbezogene Prüfungen und Kontrollen zur Bewertung technologie- und bereichsspezifischer Verpflichtungen.
  • Prüfungen und Kontrollen technischer und organisatorischer Maßnahmen (TOM) zur Bewertung der Sicherheitsanforderungen.

Alle Europrivacy-Kriterien und die Dokumentation sind über die Europrivacy Community- und Ressourcen-Website verfügbar. Sie können auf den folgenden Link klicken, um die detaillierten Europrivacy-Kernkriterien einzusehen.

Europrivacy bietet einen standardisierten, behördlich anerkannten Rahmen zur Überprüfung der DSGVO-Konformität anhand klar definierter, objektiv messbarer Kriterien, wodurch Unklarheiten bei Bewertungen vermieden werden. Das System gewährleistet eine fortlaufende Relevanz und technische Stringenz in allen Aspekten der Datenverarbeitung.

Die reguläre Europrivacy-DSGVO-Zertifizierung kann erweitert werden, um auch die Konformität mit Nicht-EU-Rechtsordnungen nachzuweisen, indem ergänzende nationale Kriterien angewendet werden, auch bekannt als nationale Europrivacy-Erweiterungen.  

Seine Struktur unterstützt nicht nur die grundlegenden DSGVO-Verpflichtungen, sondern passt sich über nationale Erweiterungen auch an regionale Gesetze an, was eine globale Harmonisierung ermöglicht, ohne die regulatorische Genauigkeit zu beeinträchtigen.