Source: https://bsp-security.de/ds-gvo-zertifizierung-art-42/
Timestamp: 2019-06-25 17:57:07
Document Index: 283824064

Matched Legal Cases: ['Art. 42', 'Art. 42', 'Art. 42', 'Art 42', 'Art. 42', 'Art. 32']

DS-GVO: Zertifizierung (Art. 42) - BSP-SECURITY
Die Kernaussagen dazu finden sich im Art. 42:
Eine angedachte Zertifizierung des Datenschutzmanagements muss für alle verantwortlichen Stellen möglich sein.
Sie muss freiwillig und transparent sein.
Sie muss alle relevanten Vorgaben der DS-GVO enthalten. Eine besondere Rolle spielt hier Qualität der Dokumentation der eigenen Verarbeitungen.
Zertifizierungen können von akkreditierten Zertifizierungsstellen oder auch von Aufsichtsbehörden vergeben werden (Art. 42 Abs. 5).
Das Zertifikat hat eine befristete Gültigkeit von 3 Jahren mit der Option zur Verlängerung nach erfolgter Re-Zertifizierung (Art 42 Abs. 6).
Zertifizierungsverfahren, Siegel und Prüfzeichen werden in einem Register geführt.
Bislang steht noch kein abgestimmtes, länerübergreifendes Zertifizierungsverfahren zur Verfügung. Dies muss von den zuständigen Aufsichtsbehörden auf nationaler und europäischer Ebene erst noch festgelegt werden.
Mit dem von uns initiierten Standard ISIS12 steht ein etablierter Standard für Informationssicherheit für mittelgroße Organisationen zur Verfügung (KMU und Kommunen). ISIS12 erfüllt als Vorgehensmodell mit dem DS-GVO Baustein die Erfordernisse der DS-GVO. Die mögliche Zertifizierung durch die DQS GmbH entspricht in weiten Teilen den o. a. Erfordernissen des Art. 42 (DS-GVO) (weitere Informationen).
Speziell für Auftragverabeitungen (BDSG: Auftragsdatenverarbeitungen) spielt die Zertifizierung eine wichtige Rolle. Neben Haftungsfragen wird speziell für Auftraggeber eine vorliegende Zertifizierung des Auftragsverarbeiters ein wichtiges Auswahlkriterium darstellen. Zudem wachsen bei der Zertifizierung die Prozesse der Informationssicherheit und Datenschutz (endlich) stärker zusammen.
Kategorien Allgemein, Datenschutz, InformationssicherheitSchlagwörter Aufsichtsbehörde, DS-GVO, Informationssicherheit, Zertifizierung	Beitrags-Navigation
DS-GVO: Sicherheit der Verarbeitung (Art. 32)