Europrivacy – Überblick

Seit Inkrafttreten der Datenschutz-Grundverordnung („DSGVO“) ist die Einhaltung der Vorschriften zum Schutz personenbezogener Daten zu einer zentralen Anforderung für Unternehmen und öffentliche Verwaltungen geworden, die auf dem Gebiet der Europäischen Union („EU”) und darüber hinaus, wo sie Daten von EU-Bürgern verarbeiten. Dies birgt rechtliche und finanzielle Risiken, die von Verantwortlichen und Auftragsverarbeitern nicht ignoriert werden dürfen.

Europrivacy ist ein im Rahmen des Europäischen Forschungsprogramms erforschtes und entwickeltes Zertifizierungssystem zur Bewertung, Dokumentation, Zertifizierung und Bewertung der Einhaltung der DSGVO und ergänzender Datenschutzvorschriften. Es wird vom Europäischen Zentrum für Zertifizierung und Datenschutz („ECCP“) in Luxemburg unter der Aufsicht eines internationalen Expertengremiums für Datenschutz verwaltet.

Europrivacy wurde auf der Grundlage von ISO/IEC 17065 und Artikel 42 der DSGVO „zum Zweck des Nachweises der Einhaltung dieser Verordnung bei Verarbeitungsvorgängen durch Verantwortliche und Auftragsverarbeiter“ entwickelt. Es wurde außerdem gemäß Artikel 46 der DSGVO als Instrument für internationale Datenübermittlungen genehmigt.

Es ist weit mehr als ein einfaches Zertifizierungssystem. Es bietet ein umfassendes Angebot an Online-Ressourcen und -Diensten zur effektiven Umsetzung, Verbesserung und Nachweise der Einhaltung von Datenschutzvorschriften. Es wird durch eine Gemeinschaft qualifizierter Partner, eine Online-Akademie, eine Community-Website und Online-Tools unterstützt. Es bietet zahlreiche Vorteile und Vorzüge.

Seit Inkrafttreten der DSGVO ist die Einhaltung des Datenschutzes für alle in der Europäischen Union tätigen Unternehmen eine unverzichtbare Verpflichtung geworden, und darüber hinaus, sofern sie Daten von EU-Bürgern verarbeiten, was bei Nichteinhaltung erhebliche rechtliche und finanzielle Konsequenzen nach sich zieht. Europrivacy ist ein offiziell anerkanntes Zertifizierungssystem, das im Rahmen von EU-Forschungsprogrammen entwickelt wurde, um die Einhaltung der DSGVO und der damit verbundenen Datenschutzgesetze durch standardisierte Verfahren systematisch zu bewerten, zu dokumentieren und zu validierensowie zur zu erleichtern Datenübermittlungen.

Es wird vom Europäischen Zentrum für Zertifizierung und Datenschutz in Luxemburg unter fachlicher Aufsicht betrieben und bietet mehr als nur eine Zertifizierung – es stellt ein umfassendes Ökosystem aus Online-Tools, Schulungen und Partnernetzwerken bereit, um die langfristige Einhaltung der Vorschriften zu gewährleisten.

Geltungsbereich und Anwendbarkeit

Zweck: Europrivacy ermöglicht die Bewertung, Dokumentation, Zertifizierung und Bewertung der Einhaltung der DSGVO und ergänzender Datenschutzvorschriften. Insbesondere unterstützt es Unternehmen und Organisationen dabei:

1. Rechtliche und finanzielle Risiken durch die Überprüfung und Dokumentation der Compliance zu reduzieren;
2. Compliance zu kommunizieren und zu valorisieren, indem sie zu einem Vermögenswert und einer Quelle der Wertschöpfung wird;
3. die Einhaltung der Vorschriften durch die Europrivacy-Zertifizierung zu nutzen und aufrechtzuerhalten sowie Online-Ressourcen;
4. als Mechanismus für internationale Datenübermittlungen zu dienen.

Was: Dank seines Hybridmodells ist Europrivacy auf nahezu alle Datenverarbeitungsaktivitäten anwendbar, einschließlich innovativer Technologien wie künstliche Intelligenz, Blockchain, E-Health und das Internet der Dinge. Es gibt eine Reihe von spezifischen Ausnahmen, wie beispielsweise biomedizinische Daten.

Zwar lässt sich die Europrivacy-Methodik auf verschiedene Bewertungsziele anwenden, doch gemäß Art. 42 DSGVO können nur Datenverarbeitungsaktivitäten zertifiziert werden. Folglich ist es in EU-Rechtsordnungen nicht möglich, ein gesamtes Unternehmen auf einmal oder gar sein gesamtes Managementsystem gemäß der DSGVO zu zertifizieren. Der positive Aspekt dabei ist, dass die Einhaltung der Vorschriften schrittweise zertifiziert werden kann, beginnend mit vorrangigen Datenverarbeitungsaktivitäten und unter schrittweiser Ausweitung der Zertifizierung auf weitere Datenverarbeitungsprozesse.

Wer: Europrivacy gilt für sowohl für Verantwortliche als auch für Auftragsverarbeiter.

Wo: Europrivacy kann in an jeder beliebigen Stelle, um die Einhaltung der DSGVO zu überprüfen. Allerdings ist die Ausstellung von Zertifikaten kann eingeschränkt sein in Zuständigkeits deren Vorschriften die Rechte und Freiheiten der betroffenen Personen untergraben.

Erweiterbarkeit: Europrivacy wurde so entwickelt und konzipiert, dass es leicht um ergänzende nationale Datenschutzvorschriften – einschließlich Nicht-EU-Vorschriften – sowie um bereichs- und technologiespezifische Vorschriften erweitert werden kann.

Gültigkeit: Zertifikate sind für verlängerbare Zeiträume von drei Jahren gültig.

Zertifizierungsprozess

Das Zertifizierungsverfahren lässt sich in die folgenden Hauptschritte unterteilen:

1. Überprüfen und dokumentieren Sie Ihre Konformität, um Risiken zu minimieren mit Unterstützung von ter Europrivacy Willkommenspaket an Ressourcen und Tools sowie qualifizierte Partnerum Ihre Risiken zu minimieren. Sie können auch Kriterien-Erweiterungen zur Bestätigung der Einhaltung von zusätzlicher EU- oder nationaler Vorschriften.
2. Bestätigen Sie Ihre Einhaltung der „Create Value“-Richtlinien mit einem qualifizierte Zertifizierungsstelle um Ihre Compliance-Bemühungen zu würdigen und zu kommunizieren. Die Zertifizierungsstelle muss von ECCP autorisiert sein und über eine gültige Akkreditierung durch eine zuständige nationale Behörde verfügen. Das Zertifikat wird auf der offiziellen Europrivacy-Zertifikatsregisterum die Authentifizierung durch Dritte zu ermöglichen und Fälschungen zu verhindern.
3. Viel Spaß und halten Sie Ihre Compliance ein dank Online-Ressourcen und -Tools, darunter Kommunikationsrichtlinien und Vorlagen, laufende Aktualisierungen zu Compliance-Anforderungen sowie jährliche Überwachungsaudits.