Zertifizierter Datenschutz

Als die Datenschutz-Grundverordnung (DSGVO) im Mai 2018 wirksam
wurde, witterten Einige das große Geschäft mit Datenschutz-Labeln.
Denn die DSGVO ermöglichte in ihren Artikel 42 und 43 erstmals
europaweit harmonisierte Zertifizierungsprozesse: Produkte und
Dienstleistungen sollen auf DSGVO-Konfomität überprüft werden
können. Doch bevor Zertifizierungsanbieter starten, müssen sie sich
gemäß DSGVO von einer offiziellen Stelle akkreditieren lassen. Und
genau an einer solchen Stelle fehlte es lange Zeit in Deutschland.
2021 hat die Deutsche Akkreditierungsstelle (DAkkS) ihre Arbeit
aufgenommen. In Episode 82 des c't-Datenschutz-Podcast geht es um
den Zustand des deutsche DSGVO-Zertifizierungswesens. Holger und
Joerg sprechen dazu mit Rechtsanwalt Dr. Sebastian Kraska. Der
Datenschutz-Spezialist beschäftigt sich seit Jahren mit allen
Untiefen der Zertifizierung und plaudert in der Episode ein wenig
aus dem Nähkästchen. Zusammen mit Sebastian gehen Holger und Joerg
alle möglichen Formen durch, beginnend mit Möglichkeiten zur
Zertifizierung von Personen, etwa zum Datenschutzbeauftragten oder
Auditor. Anschließend erläutert Sebastian die Unterschiede zwischen
Produkt- und Management-Zertifizierungen. Er schildert, wie eine
Zertifizierung abläuft und wo man sie beantragen kann. Außerdem
geht es um alternative Produkte, die beispielsweise auf der recht
neuen ISO-Norm 27701 beruhen, aber keine DSGVO-Konformität
bescheinigen.