EuroPriSe wird zum Schlüssel für DSGVO-konforme Datenverarbeitung in der EU
Anna Krause
EuroPriSe wird zum Schlüssel für DSGVO-konforme Datenverarbeitung in der EU
Das Europäische Datenschutzgütesiegel (EuroPriSe) wird voraussichtlich zu einem zentralen Instrument für die DSGVO-Konformität in der gesamten EU. Unternehmen werden es künftig nutzen, um zu bescheinigen, dass ihre Datenverarbeitung den strengen europäischen Datenschutzstandards entspricht. Allerdings gilt es nicht für die Übermittlung von Daten außerhalb Europas.
Vor der Datenschutz-Grundverordnung (DSGVO) gab es zwar verschiedene Zertifizierungen für den Datenschutz, doch nicht alle wiesen tatsächlich die Einhaltung der Verordnung nach. Der Europäische Datenschutzausschuss (EDSA) hat nun EU-weite Kriterien für die Zertifizierung von Datenverarbeitern genehmigt. Damit ist der Weg für ein einheitliches Rahmenwerk geebnet, das bereits 2022 in Entwicklung war und nun kurz vor der vollständigen Umsetzung steht.
Die EuroPriSe-Zertifizierung umfasst eine unabhängige Prüfung, um zu bestätigen, dass die Datenverarbeitung eines Unternehmens den DSGVO-Anforderungen entspricht. Nach erfolgreicher Prüfung wird sie offiziell im Register der Zertifizierungsmechanismen und Datenschutzsiegel des Europäischen Datenschutzbeauftragten (EDSB) eingetragen.
Organisationen müssen bereits jetzt die Datenschutzstandards aller Dienstleister überprüfen, die personenbezogene Daten verarbeiten. Eine DSGVO-konforme Zertifizierung wie EuroPriSe wird es ihnen erleichtern, die Einhaltung der Vorschriften nachzuweisen. Dennoch kann sie nicht als Rechtfertigung für die Übermittlung personenbezogener Daten in Länder außerhalb der EU herangezogen werden.
Cashback bei deinen
Lieblingsrestaurants und Services
Kaufe Gutscheine und spare in deinen Lieblingsorten in deiner Nähe
Mit dem EuroPriSe können Unternehmen in ganz Europa nachweisen, dass ihre Datenverarbeitung den DSGVO-Regeln entspricht. Die Aufnahme in das offizielle Register verleiht ihm formale Anerkennung. Dennoch bleibt sein Geltungsbereich auf Aktivitäten innerhalb der EU beschränkt – internationale Datentransfers sind davon nicht abgedeckt.
