Verminder risico’s en kosten
Een paar stappen, geen kosten en grote voordelen! Mis de kans niet om uw risico-oppervlak te verkleinen en kosten te besparen met uw dienstverleners!
Ondersteuning bij inkoop en aanbestedingen
Krachtens art. 28 AVG blijven bedrijven (verwerkingsverantwoordelijken) die persoonsgegevens delen met dienstverleners (verwerkers), wettelijk aansprakelijk voor elke inbreuk op de gegevensbescherming door hun verwerkers. In het geval van een incident wordt van de verwerkingsverantwoordelijken verwacht dat zij aantonen dat zij al het mogelijke doen om dergelijke incidenten te monitoren en te voorkomen.
Art. 28 AVG“De verwerkingsverantwoordelijke doet uitsluitend een beroep op verwerkers die afdoende garanties bieden met betrekking tot het toepassen van passende technische en organisatorische maatregelen opdat de verwerking aan de vereisten van deze verordening voldoet en de bescherming van de rechten van de betrokkene is gewaarborgd.”
Art. 28, lid 5, verduidelijkt dat de AVG-certificering van verwerkers kan worden gebruikt “om afdoende garanties aan te tonen”. Daarom draagt AVG-certificering aanzienlijk bij aan het verminderen van risico’s, evenals aan de monitoringinspanningen en -kosten voor beide partijen. Het vormt tevens een concurrentievoordeel voor de gecertificeerde diensten van de verwerker.
Dit voordeel wordt alleen erkend voor certificeringen die formeel zijn erkend onder art. 42 AVG, zoals Europrivacy. Het is niet van toepassing op niet-AVG-certificeringen zoals ISO 27701.
Verbeter uw inkoopbeleid
U kunt een deadline aangeven (bijv. 12 maanden) om het proces af te ronden en vermelden dat na het verstrijken van deze deadline hun certificering of het ontbreken daarvan zal worden meegewogen voor de voortzetting van de dienstverleningsovereenkomst.
en voeg de volgende vereiste toe aan uw aanbestedingen of aanvraagformulier: “Verstrek informatie over de certificering van uw dienst volgens een certificeringsmechanisme dat is erkend onder art. 42 AVG.” Voeg het bestaan van een geldige AVG-certificering voor de gevraagde dienst toe als: (1) een strikte uitsluitingsgrond, of als (2) een selectiefactor door een specifiek aantal punten toe te kennen aan de score van de inschrijving bij het rangschikken van de ontvangen offertes.
Speciaal programma voor grote verwerkingsverantwoordelijken
ECCP biedt gratis een speciaal ondersteuningsprogramma aan voor bedrijven die gebruikmaken van meer dan 20 dienstverleners en een aanzienlijke omzet hebben. Het programma omvat een gratis welkomstpakket en persoonlijke begeleiding. Dit programma is niet toegankelijk voor overheidsinstanties en particuliere entiteiten die onderworpen zijn aan de wetgeving inzake overheidsopdrachten. Gebruik het specifieke contactformulier om er meer over te weten te komen.
