EuroPriSe - European Privacy Seal

Die zahlreichen Datenschutzskandale der letzten Jahre haben das Vertrauen von Öffentlichkeit und Verbrauchern in einen sicheren und angemessenen Umgang mit ihren personenbezogenen Daten auf eine schwere Probe gestellt. Der oftmals laxe Umgang mit datenschutzrechtlichen Regelungen bei Datenverarbeitern, gepaart mit der stetig steigenden Komplexität moderner IT-Landschaften und damit immer schwieriger zu überblickenden Datenströmen, bewirken eine zunehmende Verunsicherung in der Bevölkerung. Hierzu trägt auch die Tatsache bei, dass lange Zeit kein etabliertes Prüfverfahren für Datenschutzkonformität verfügbar war.

Mit dem Europäischen Datenschutzgütesiegel EuroPriSe (European Privacy Seal) liegt ein solches etabliertes Prüfverfahren nun vor. Das European Privacy Seal ist eine Zertifizierung für IT-Produkte oder -Dienstleistungen, die mit den Vorschriften des Europäischen Datenschutzrechts vereinbar sind. Es ist aus einer Initiative der Europäischen Union hervor gegangen, die 2007 unter Leitung des Unabhängigen Landeszentrums für Datenschutz Schleswig-Holstein (ULD) ins Leben gerufen wurde. Unterstützt wurde das Projekt von acht weiteren Organisationen und Unternehmen aus acht Mitgliedsstaaten, darunter die Datenschutzbehörden in Madrid und Frankreich.

Ziel des European Privacy Seal ist das Fördern von Datenschutz und des Vertrauens von Konsumenten in IT-bezogene Produkte oder Dienstleistungen durch einen transparenten, zweistufigen Zertifizierungsprozess. Zertifizierungsgegenstand des European Privacy Seal können bspw. eine Software zur Verarbeitung personenbezogener Daten oder ein Webangebot wie Online-Banking sein. Um eine EuroPriSe-Zertifizierung zu erlangen, müssen Produkt oder Dienstleistung von zertifizierten Technical und Legal Experts gegen den öffentlich publizierten Kriterienkatalog geprüft werden. Dabei wird nicht nur eine Vereinbarkeit mit Europäischem Datenschutzrecht, sondern auch das Vorliegen angemessener technischer und organisatorischer Maßnahmen zum Schutz der verarbeiteten Daten geprüft. Das Ergebnis dieser Evaluierung wird anschließend von der Akkreditierungsstelle (bspw. dem ULD) gegengeprüft, bevor das European Privacy Seal vergeben wird. Ohne wesentliche Änderungen an dem betrachteten Produkt oder der betrachteten Dienstleistung ist die Zertifizierung zwei Jahre gültig, woraufhin eine vereinfachte Re-Zertifizierung durchgeführt werden kann.

Durch die Zertifizierung mit dem EuroPriSe-Gütesiegel kann ein Unternehmen nachweisen, dass das von ihm angebotene Produkt bzw. die Dienstleistung konform zu europäischen Datenschutzregularien ist und kann so einen Wettbewerbsvorteil in einem immer stärker auf Datenschutz bedachten Markt erlangen.