Europrivacy-criteria
Het Europrivacy-certificeringsschema biedt een uitgebreide set criteria om de naleving van verwerkingen van persoonsgegevens met de verplichtingen uit de Europese Algemene Verordening Gegevensbescherming (AVG/GDPR) te beoordelen en te documenteren. De criteria zijn goedgekeurd door het Europees Comité voor gegevensbescherming om te dienen als het Europees gegevensbeschermingszegel krachtens artikel 42 AVG.
Er zijn een specifieke methodologie en een specifiek criteriaformaat ontwikkeld om het risico op subjectieve interpretatie bij de beoordeling van de naleving tot een minimum te beperken. Alle criteria worden onderhouden en up-to-date gehouden door het European Center for Certification and Privacy (ECCP) en de bijbehorende Europrivacy International Board of Experts.
De Europrivacy AVG-kerncriteria maken het mogelijk om de naleving te beoordelen met betrekking tot:
-
Rechtmatigheid van gegevensverwerking
-
Bijzondere gegevensverwerking
-
Rechten van betrokkenen
-
Verantwoordelijkheid van de verwerkingsverantwoordelijke
-
Verwerkers (of subverwerkers)
-
Beveiliging van de verwerking en gegevensbescherming door ontwerp (Privacy by Design)
-
Beheer van datalekken
-
Gegevensbeschermingseffectbeoordeling (GEB/DPIA)
-
Functionaris voor gegevensbescherming (FG/DPO)
-
Doorgifte van persoonsgegevens aan derde landen of internationale organisaties
Waar van toepassing wordt dit aangevuld met:
- Aanvullende contextuele controles en beheersmaatregelen om technologie- en domeinspecifieke verplichtingen te beoordelen.
- Controles en beheersmaatregelen voor technische en organisatorische maatregelen (TOM’s) om beveiligingsvereisten te beoordelen.
Alle Europrivacy-criteria en documentatie zijn beschikbaar via de Europrivacy Community- en Resources-website. U kunt op de volgende link klikken om de gedetailleerde Europrivacy-kerncriteria te raadplegen.
Europrivacy biedt een gestandaardiseerd, door autoriteiten goedgekeurd kader om de naleving van de AVG te verifiëren aan de hand van duidelijk gedefinieerde, objectief meetbare criteria, waardoor ambiguïteit bij beoordelingen wordt weggenomen. Het schema waarborgt voortdurende relevantie en technische nauwgezetheid op alle aspecten van gegevensverwerking.
De reguliere AVG-certificering van Europrivacy kan worden uitgebreid om ook de naleving in niet-EU-rechtsgebieden aan te tonen door aanvullende nationale criteria toe te passen, ook wel bekend als nationale Europrivacy-extensies.
De structuur ondersteunt niet alleen de kernverplichtingen van de AVG, maar past zich via nationale extensies ook aan regionale wetgeving aan, wat wereldwijde afstemming mogelijk maakt zonder concessies te doen aan regelgevende precisie.