Für die erfolgreiche Umsetzung von Datenschutzmaßnahmen wurde Claranet von der Gesellschaft für Datenschutz und Datensicherheit (GDD) zertifiziert. Der europäische Managed Services Provider konnte im Rahmen einer unabhängigen Prüfung durch einen GDD-Beauftragten nachweisen, dass technische und organisatorische Maßnahmen zum Datenschutz und zur Datensicherheit gemäß der Vorgaben des Bundesdatenschutzgesetzes erfolgreich umgesetzt wurden. "Als Anbieter von Hosting-, Netzwerk- und Application-Services sind Daten- und Informationssicherheit wesentliche Voraussetzungen unserer Arbeit", erläutert Olaf Fischer, Managing Director bei Claranet Deutschland. "Es gibt zwar Normen und das Bundesdatenschutzgesetz, aber keinen einheitlichen Datenschutz-TÜV für Unternehmen. Somit bietet das Zertifikat der GDD mehr Sicherheit und Transparenz für unsere Kunden."
Die GDD unterstützt und berät Unternehmen und Datenschutzbeauftragte bei der Lösung und Umsetzung von rechtlichen, technischen und organisatorischen Anforderungen für eine ordnungsgemäße Datenverarbeitung. In ihren Audits überprüft die GDD Organisations-, Zutritts- und Zugangskontrollen von Unternehmen hinsichtlich der Daten- und Informationssicherheit. Zertifizierte Unternehmen müssen über einen betrieblichen Datenschutzbeauftragten verfügen, ein Datensicherheitskonzept vorlegen und die aktuellen Vorgaben des Bundesdatenschutzgesetzes erfüllen. Kontrolliert wird auch die Gebäudesicherheit, der Zutritt zum Rechenzentrum und dezentralem Equipment sowie die Sicherheitsvorkehrungen zur Aufbewahrung von Datenträgern. Zudem werden die Benutzeridentifikation, die Authentifizierung und sogar Bildschirmsperren auf eine angemessene Relation zum erforderlichen Schutzbedarf geprüft. Das Datenschutz-Zertifikat der GDD ist zwei Jahre gültig.
Die GDD unterstützt und berät Unternehmen und Datenschutzbeauftragte bei der Lösung und Umsetzung von rechtlichen, technischen und organisatorischen Anforderungen für eine ordnungsgemäße Datenverarbeitung. In ihren Audits überprüft die GDD Organisations-, Zutritts- und Zugangskontrollen von Unternehmen hinsichtlich der Daten- und Informationssicherheit. Zertifizierte Unternehmen müssen über einen betrieblichen Datenschutzbeauftragten verfügen, ein Datensicherheitskonzept vorlegen und die aktuellen Vorgaben des Bundesdatenschutzgesetzes erfüllen. Kontrolliert wird auch die Gebäudesicherheit, der Zutritt zum Rechenzentrum und dezentralem Equipment sowie die Sicherheitsvorkehrungen zur Aufbewahrung von Datenträgern. Zudem werden die Benutzeridentifikation, die Authentifizierung und sogar Bildschirmsperren auf eine angemessene Relation zum erforderlichen Schutzbedarf geprüft. Das Datenschutz-Zertifikat der GDD ist zwei Jahre gültig.
