Mit dem Laden des Videos akzeptieren Sie die Datenverarbeitung durch Vimeo.
Datenschutzhinweise von Vimeo ansehen
So wird man Trusted Data Processor
Nach dem Erstantrag und der notwendigen Überprüfungen geht es los.
- Die Zertifizierung kann auch entzogen werden.
- Alle Anforderungen und Prozesse sind einsehbar und damit nachvollziehbar.
Es handelt sich um einen Best Practice Ansatz nach den gesetzlichen Vorgaben. Die Datenschutzaufsichtsbehörde BaWü hat bereits ihr OK zu diesem Verfahren gegeben.
Wer kann Trusted Data Processor werden?
Wem nützt das?
- Auftragsverarbeitern
- Verantwortlichen (= Auftraggebern)
- Datenschutzbeauftragten
- Aufsichtsbehörden
Am Ende bedeutet das Vorgehen Zeitersparnis und Vertrauen für alle.
Was bringt die Zertifizierung zum Trusted Data Processor sonst noch?
Zwar ist die Zertifizierung nicht kostenlos für den Auftragsverarbeiter, aber man kann durch diesen geeigneten Nachweis viele Nachfragen und damit verbundenes E-Mail Ping-Pong / Fragenkataloge sparen. Vielleicht sogar einige Vor-Ort Kontrollen. In einem Rechenzentrumsbetrieb stört das ohnehin, bzw. macht die Sache bestimmt nicht sicherer.
Unter Datenschützern ist es ein dicker Pluspunkt in der Lieferantenauswahl.
Als Auftraggeber hat man einen geeigneten Nachweis, der Auftragsverarbeiter wird von unabhängiger Stelle regelmäßig kontrolliert.
Initiiert wurde das Ganze übrigens vom
Berufsverband der Datenschutzbeauftragten Deutschlands (BvD) e.V.
und der
Gesellschaft für Datenschutz und Datensicherheit (GDD) e.V.
Übrigens stehen alle Dokumente zum Trusted Data Processor öffentlich zur Verfügung, so dass auch nicht zertifizierte Auftragsverarbeiter die Formulare und Prozessanweisungen umsetzen können.
Wie und warum Sie Nachweise technisch organisatorischer Maßnahmen bereithalten sollten lesen Sie in unserem Beitrag.
