Source: https://www.dsgvo.tools/siegel/
Timestamp: 2019-10-17 11:16:05+00:00

Document:
Datenschutz-Siegel | DSGVO.tools
✓ geprüfte Transparenz ✓ nachvollzierbare Kriterien ✓ unabhängig
Auf­bewahrungs­fristen
Grundsätze unserer Datenschutz-Siegel
Für die Siegelvergabe wird der dokumentierte und somit nachweisbare Stand zum Datenschutz und der Datensicherheit erfasst. Dabei analysieren wir insbesondere die Einhaltung der gesetzlichen Regelungen zum Datenschutz und der Datensicherheit. Grundlage bildet hierbei die Datenschutz-Grundverordnung (DS-GVO), sowie das Bundesdatenschutzgesetz in der Fassung vom 25.05.2018 (BDSG),. Dazu kommen branchenspezifische Regelungen (z.B. TKG, TMG, ...) und länderspezifische Gesetzgebungen (z.B. sächsDSDG).
Hauptaspekt ist die transparente Darstellung der Evaluierungs-Kriterien. Die nachvollziehbaren Kriterien sind entsprechend der Bereiche aufgelistet. Die Analyse und Bewertung erfolgt grundsätzlich unabhängig. Alle Prüfer sind als Datenschutzbeauftragte weisungsfrei und ohne Interressenkonflikt gem. Art. 38 DS-GVO. Zudem besitzen alle Prüfer die ensprechende Fachkompentz zur Erfüllung Ihrer Aufgaben nach Art. 39 DS-GVO. In der Regel sind sie zertifizierte Datenschutzbeauftragte und zertifizierte Datenschutz-Auditoren.
Florian Schlichter, B.A.
seit 2014 zertifizierter Datenschutzbeauftragter (TÜV)
seit 2014 zertifizierter Datenschutzauditor (TÜV)
seit 2019 zertifizierter Datenschutzbeauftragter (TÜV)
Ausprägungen für Anwendungen
✓ Rechtmäßigkeit
✓ Zweckbindung
✓ Datenminimierung
✓ Verfahrensverzeichnis
✓ Speicherbegrenzung
✓ sichere IT-Infrasturktur
✓ Prozessmanagement
✓ dokumentierter Datenfluss
✓ Risikoanalyse
✓ Datenschutz-Folgeabschätzung
✓ Zertifizierung / Auditierung
Ausprägungen für Unternehmen
✓ DSB
✓ Verfahrensverzeichnis (VVZ)
✓ Verschwiegenheitserklärungen und Schulung
✓ TOMs
✓ Vertragsmanagement
✓ Prozessmanagment
✓ vollständiges VVZ
✓ Schutzbedarfsfestlegung
✓ Strukturanalyse
✓ evaluierte TOMs
✓ Datenschutz-Audit / Zertifizierung
Es wurde gem. Art. 37 DS-GVO bzw. §38 BDSG ein betriebliche Datenschutzbeauftragter benannt. Dieser besitzt die fachlichen Voraussetzungen gem. Art. 39 DS-GVO und agiert unabhängig. Sollte keine Bennungspflicht bestehten, ist trotzdem ein Verantwortlicher festgelegt, welcher die Themen Datenschutz und Datensicherheit primär betreut. Dieser besitzt entsprechendes Fachwissen.
Es existiert ein Verzeichniss von Verarbeitungstätigkeiten gem. Art. 38 DS-GVO.
Alle Mitarbeiter, welche mit personenbezogenen Daten umgehen, wurden auf Verschwiegenheit, Geschäftsgeheimnis und Datenschutz (insbesonder die Grundsätz der Datenverarbeitung gem. Art. 5 DS-GVO) schriftlich verpflichtet. Die Verpflichtung wurde im Zusammenhang mit der DS-GVO erneuert. Zudem erfolgen regelmäßig (max. alle zwei Jahre) Schulungen für alle Mitarbeiter zu den Themen Datenschutz und Datensicherheit.

References: Art. 38
 Art. 39
 Art. 37
 §38
 Art. 39
 Art. 38
 Art. 5