Mit dem durch die EU-Kommission geförderten Projekt European Privacy Seal (EuroPriSe) wird eine Marktevaluierung für ein Europäisches Datenschutz-Gütesiegel vorgenommen. Die ersten Zertifizierungen sind angelaufen, das Zertifizierungsverfahren wird nach der Pilotphase fortgeführt.

Das Europäische Datenschutz-Gütesiegel bestätigt, dass IT-Produkte oder IT-basierte Services den europäischen Anforderungen an Datenschutz und Datensicherheit entsprechen. Durch unabhängige Recht- und Technikexperten wird die Konformität überprüft und durch beteiligte Zertifzierungsstellen, z.B. das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), bestätigt.

Unsere Dienstleistung

• Workshop zur Festlegung der Anforderungen und des Prüfumfangs eines IT-Produktes oder einer IT-Dienstleistung
• Begutachtung des Prüfobjektes und seiner Dokumentation durch akkreditierte EuroPriSe-Experten
• Erstellung eines Datenschutzgutachtens zur Einreichung bei der Zertifizierungsstelle

Ihr Vorteil/Nutzen

• Vertrauen in IT-Produkte und IT-Services
• Transparenz der Verfahren
• Marktvorteile gegenüber Mitbewerbern
• Zertifizierung der Konformität zu den europäischen Datenschutzanforderungen

• Zweistufig, qualitätsgesichertes Zertifizierungsverfahren
• Bei erfolgreicher Zertifizierung, Berechtigung zur Nutzung des Europäischen Datenschutz-Gütesiegels
• TÜViT betreibt eine vom ULD akkreditierte Prüfstelle für Datenschutz (rechtlich/technisch) und verfügt über zugelassene technische sowie rechtliche EuroPriSe Gutachter

Das Vorgehen

• Erstellung eines datenschutzrechtlichen Anforderungsprofils unter Berücksichtigung des Zwecks und des Einsatzbereichs
• Ermittlung des Ist-Zustandes anhand der Produktbeschreibung
• Überprüfung des Ist-Zustandes anhand der datenschutzrechtlichen Anforderungen
• Prüfung der Umsetzung (technisch und/oder organisatorisch) der Anforderungen
• Erstellung eines Gutachtens über die Produkteigenschaften und Einreichung beim ULD

Das Ziel

Erlangung des Europäischen Datenschutz-Gütesiegels durch

• Erfüllung der europäischen Anforderungen an den Datenschutz und die Datensicherheit
• Einhaltung der Prinzipien
  • Erforderlichkeit
  • Datenvermeidung
  • Datensparsamkeit
  • IT-Sicherheit (Verfügbarkeit, Vertraulichkeit, Integrität, Zurechenbarkeit)
• Nachweis der Konformität des Produktes zu den Europäischen Vorschriften über den Datenschutz und die Datensicherheit durch die Zertifizierung beim ULD