Contact
QR code for the current URL

Story Box-ID: 627438

Berufsverband der Datenschutzbeauftragten Deutschlands (BvD) e.V. Budapester Strasse 31 10787 Berlin, Germany http://www.bvdnet.de
Contact DSZ Datenschutz Zertifizierungsgesellschaft mbH +49 228 96967522

Datenschutzverbände entwickeln Datenschutzaudit

(PresseBox) (Berlin, )
Erster unabhängiger Datenschutzstandard für Auftragsdatenverarbeiter/IT-Dienstleister durch die beiden großen deutschen Datenschutzverbände vorgestellt. GDD und BvD schaffen damit die Grundlage für klare Datenschutzstandards bei der Datenverarbeitung im Auftrag.

Moderne Produktionsprozesse und Dienstleistungen von Unternehmen basieren heute auf dem Fluss von Daten. Dabei sind die Datenverarbeitungen inzwischen hochspezialisiert, so dass sich eine große Bandbreite von Dienstleistern entwickelt hat, die es ihren Auftraggebern ermöglichen, diese Verarbeitungen wirtschaftlich und professionell auszulagern.

Mit der Auftragsdatenverarbeitung gemäß § 11 Bundesdatenschutzgesetz stellt der Gesetzgeber ein Rechtsinstrument bereit, um diese Datenflüsse zu legitimieren.

Hierbei ist ein qualifiziertes und angemessenes Datenschutzniveau eine unverzichtbare Voraussetzung für vertrauenswürdiges und nachhaltiges unternehmerisches Handeln.

In der Praxis herrscht hier jedoch vielfach Unsicherheit darüber, wie eine Auftragsdatenverarbeitung gesetzeskonform ausgestaltet sein muss. Insbesondere stellt sich die Frage, wann die technisch-organisatorischen Maßnahmen des Auftragnehmers als angemessen zu erachten sind und wie der Auftraggeber dies prüfen muss. Anerkannte Standards liegen dazu bisher nicht vor und langwierige, teure Verhandlungen und Prüfungen zwischen Auftragnehmer und Auftraggeber sind die Folge.

Experten des "Berufsverband der Datenschutzbeauftragten Deutschlands (BvD) e.V." und der "Gesellschaft für Datenschutz und Datensicherheit (GDD) e.V." haben daher den Datenschutzstandard "DS-BvD-GDD-01" speziell für die Auftragsdatenverarbeitung entwickelt. Der Standard gilt für alle Branchen und Dienstleistungen. Er beschreibt insbesondere, welche Anforderungen ein Auftragnehmer erfüllen muss. Beispielhaft seien Prozesse in den Bereichen Auftragsmanagement, Datenschutz, IT-Sicherheit etc. genannt.

Besonderheiten des Zertifizierungsverfahrens von GDD und BvD sind:
  • Transparenz und Nachprüfbarkeit,
  • Neutralität und Expertise,
  • sowie ein nachweislicher wirtschaftlicher Nutzen durch klare Kostenvorteile für die beteiligten Unternehmen, Auftraggeber wie Auftragnehmer.
Für die Unternehmen, die Dienstleister beauftragen wollen, bietet sich damit eine erhebliche Vereinfachung des Verfahrens an. Die hohen Kosten für die Kontrollen bei den Dienstleistern entfallen, wenn der Dienstleister sich nach diesem einzigartigen Standard hat zertifizieren lassen. Auch der Dienstleister hat durch dieses Verfahren erhebliche Vorteile. Er kann sich nach Audit und Zertifikatserteilung auf seine Kerntätigkeit konzentrieren und muss sich nicht mit einem erheblichen Teil seiner Kapazität mit den Anforderungen der Kontrollteams seiner Auftraggeber befassen, die zu dem nach unterschiedlichsten Kriterien prüfen und oft selbst nicht genau wissen, worauf es eigentlich ankommt. Mit dem Datenschutzgütesiegel können Unternehmen ihr herausragendes Datenschutzmanagement dokumentieren und sich so einen echten Wettbewerbsvorteil sichern. Die Verbände stellen den Datenschutzstandard und das Zertifizierungssystem am 25.09.2013 im Rahmen eines Symposiums im Mevissensaal in der Fachhochschule Köln der Fachwelt vor.

Der Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Ulrich Lepper, wird das Konzept aus Sicht der für NRW zuständigen Datenschutzaufsichtsbehörde bewerten. Für die Durchführung des Verfahrens, die Verwaltung und Erteilung der Zertifikate haben die Verbände eine neue Gesellschaft, die DSZ Datenschutz Zertifizierungsgesellschaft mbH, Bonn und Berlin gegründet. Diese wird auch die Zulassung und Überprüfung der Auditoren übernehmen.

Die Gesellschaft für Datenschutz und Datensicherheit (GDD) e.V.

Die GDD tritt als gemeinnütziger Verein für einen sinnvollen, vertretbaren und technisch realisierbaren Datenschutz ein. Sie verfolgt das Ziel, die Daten verarbeitenden Stellen - insbesondere auch deren Datenschutzbeauftragte - bei der Umsetzung der vielfältigen mit Datenschutz und Datensicherung verbundenen rechtlichen, technischen und organisatorischen Anforderungen zu beraten. Die GDD findet die Unterstützung von mehr als 2.500 Unternehmen, Behörden und persönlichen Mitgliedern. Sie stellt damit die größte Vereinigung ihrer Art und zugleich einen der größten Verbände in der Informations- und Kommunikationsbranche in Deutschland dar.

DSZ Datenschutz Zertifizierungsgesellschaft mbH

Die DSZ Datenschutz Zertifizierungsgesellschaft mbH zertifiziert Unternehmen nach dem Datenschutzstandard für Auftragsdatenverarbeiter DS-BvD-GDD-01. Das Unternehmen zertifiziert ebenfalls Auditoren, die Audits nach DS-BvD-GDD-01 durchführen. Getragen wird die DSZ Datenschutz Zertifizierungsgesellschaft mbH von den Fachverbänden "Berufsverband der Datenschutzbeauftragten Deutschlands (BvD) e.V." und "Gesellschaft für Datenschutz und Datensicherheit (GDD) e.V."

Website Promotion

Website Promotion

Berufsverband der Datenschutzbeauftragten Deutschlands (BvD) e.V.

Der Berufsverband der Datenschutzbeauftragten Deutschlands (BvD) e.V. fördert die beruflichen Interessen der Datenschutzbeauftragten in Behörden und Betrieben. Er setzt sich aktiv für die Etablierung des Berufsbildes "Datenschutzbeauftragter" in Deutschland ein. Dazu bündelt er Fragen aus der Praxis und arbeitet kontinuierlich an der Definition des Berufsbildes. Der BvD bietet das kompetente Netzwerk für die tägliche Berufsausübung und stellt einen permanenten Austausch mit Vertretern aus Wirtschaft, Wissenschaft, Politik und Aufsichtsbehörden sicher. Dazu gehört u.a. die Begleitung von Gesetzgebungsverfahren im Bereich des Datenschutzes.

The publisher indicated in each case (see company info by clicking on image/title or company info in the right-hand column) is solely responsible for the stories above, the event or job offer shown and for the image and audio material displayed. As a rule, the publisher is also the author of the texts and the attached image, audio and information material. The use of information published here is generally free of charge for personal information and editorial processing. Please clarify any copyright issues with the stated publisher before further use. In case of publication, please send a specimen copy to service@pressebox.de.
Important note:

Systematic data storage as well as the use of even parts of this database are only permitted with the written consent of unn | UNITED NEWS NETWORK GmbH.

unn | UNITED NEWS NETWORK GmbH 2002–2024, All rights reserved

The publisher indicated in each case (see company info by clicking on image/title or company info in the right-hand column) is solely responsible for the stories above, the event or job offer shown and for the image and audio material displayed. As a rule, the publisher is also the author of the texts and the attached image, audio and information material. The use of information published here is generally free of charge for personal information and editorial processing. Please clarify any copyright issues with the stated publisher before further use. In case of publication, please send a specimen copy to service@pressebox.de.