[IITR – 4.8.20] Die IITR Cert GmbH erweitert ihr webbasiertes Datenschutz-Audit-Werkzeug PSE um einen weiteren Prüfstandard. Neben dem eigenen Datenschutz-Status können Unternehmen nun auch ihre Auftragsverarbeiter auf die Einhaltung von Datenschutz-Vorgaben überprüfen.
Ein Prüfstandard – auch Konformitätsbewertungs-Programm – ist niedergelegt als CPS.
Prüfverfahren werden durchgeführt durch das webbasierte Audit-Werkzeug PSE.
Es stehen nunmehr folgende Prüf-Standards zur Verfügung:
- CPS 100: Prüfung des Datenschutz-Status bei mittelständische Unternehmen
- CPS 600: Prüfung des Datenschutz-Status bei kleinen Unternehmen
- CPS 300: Prüfung von Auftragsverarbeitern nach Art. 28 DSGVO (neu)
Zusätzlich:
- Webbasierte Beurteilung von Videoüberwachungs-Anlagen
- Webbasierte Überprüfung von Home-Office-Arbeitsplätzen
Auszug aus einer PSE-Befragung.PSE: das webbasierte Audit-Werkzeug
Über das Audit-Werkzeug PSE wird die Einhaltung von datenschutzrechtlichen Vorgaben überprüft. Hierbei werden Nachweise angefordert, die über das Audit-Werkzeug abgefragt werden. Die Dokumentation der Antworten sowie der zur Verfügung gestellten Nachweise erfolgt in revisionssicherer Weise.
Das System beleuchtet datenschutzrechtliche Sachverhalte in differenzierenden Fragen aus unterschiedlichen Perspektiven und stellt Abweichungen bei der Beantwortung automatisiert fest. Das Audit mündet in einem umfassenden Audit-Report.
Beispiel: Graphik aus dem Audit-Report für Auftragsverarbeiter.Webbasiertes Audit mit Nachweisen: belastbarer Audit-Report und niedrigere Kosten
Durch die Entwicklung der webbasierten Audit-Plattform gehören reine Fragebögen der Vergangenheit an. Die Anwender werden gezielt durch die Fragen geführt und erhalten einen belastbaren Audit-Report. Durch den Einsatz webbasierter Technik werden die Audit-Kosten im Vergleich zu einem Vor-Ort-Audit deutlich gesenkt.
Über die IITR Cert GmbH
Die IITR Cert GmbH ist eine Schwestergesellschaft der IITR Datenschutz GmbH. Die Unternehmen sind organisatorisch wie auch in der Geschäftsführung getrennt, um die Unabhängigkeit der Datenschutz-Prüfungen gewährleisten zu können. Die IITR Cert GmbH ist auf die Auditierung und Zertifizierung im Bereich Datenschutz spezialisiert. Mit webbasierten Audit-Werkzeugen wird es zu günstigen Konditionen möglich, Datenschutz messbar zu machen.
Kontakt:
IITR Cert GmbHTelefon: 089-1891 7360
E-Mail-Kontaktformular
E-Mail: cert@iitr-cert.de
Information bei neuen Entwicklungen im Datenschutz
Tragen Sie sich einfach in unseren Newsletter ein und wir informieren Sie über aktuelle Entwicklungen im Datenschutzrecht.
Begriffserklärungen PSE und CPS
Bei PSE (Privacy Status Evaluation) handelt es sich um ein webbasiertes Datenschutz-Audit-Werkzeug, mit Hilfe dessen Datenschutz messbar gemacht werden kann.
Bei CPS (Certified Privacy Standard) handelt es sich um Prüf-Standards (auch Konformitätsbewertungs-Programm genannt), nach deren Maßgabe über PSE der Datenschutz abgefragt werden kann.