Sie sind hier: Home » Markt » Unternehmen, Parteien, Organisationen

Gewährleistungsziele des Datenschutzes

Neuer Kriterienkatalog für das Datenschutz-Gütesiegel Schleswig-Holstein
Verfügbarkeit, Integrität, Vertraulichkeit, Transparenz, Nicht-Verkettbarkeit und Intervenierbarkeit

(16.01.15) - Das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD) hat einen neuen Kriterienkatalog für das Datenschutz-Gütesiegel Schleswig-Holstein veröffentlicht. Die zahlreichen Änderungen und Erweiterungen waren aufgrund von Gesetzesänderungen und neuer Rechtsprechung erforderlich. Der Kriterienkatalog 2.0 orientiert sich zudem an den sechs Gewährleistungszielen des Datenschutzes: Verfügbarkeit, Integrität, Vertraulichkeit, Transparenz, Nicht-Verkettbarkeit und Intervenierbarkeit. IT-Produkte mit vorbildlichem Datenschutz müssen diese Ziele in einen vernünftigen Ausgleich bringen. Betroffene können so sicher sein, dass mit ihren Daten verantwortungsvoll umgegangen wird. Einsetzende Stellen reduzieren die Gefahr von ggf. existenzbedrohenden Zwischenfällen.

Seit 2002 verleiht das ULD ein staatliches Datenschutz-Gütesiegel für Hardware, Software und automatisierte Verfahren bzw. Dienstleistungen. Auf Antrag des Herstellers begutachten anerkannte Sachverständige das Produkt. Nach einer Prüfung von Richtigkeit, Vollständigkeit und Plausibilität verleiht dann das ULD das Gütesiegel. Derart ausgezeichnete Produkte müssen bei öffentlichen Ausschreibungen in Schleswig-Holstein bevorzugt eingesetzt werden. Mit dem Gütesiegel kann außerdem geworben werden. Ein Großteil der ausgezeichneten Produkte nimmt das Angebot einer Rezertifizierung nach zwei Jahren in Anspruch. Dies zeigt, dass das Gütesiegel zu einem echten Wettbewerbsvorteil führt.

Dr. Thilo Weichert, Leiter des ULD, sagte: "Für Kunden und einsetzende Stellen ist es wichtig, dass das Gütesiegel-Prüfverfahren und die Ergebnisse transparent sind. Daher ist es selbstverständlich, dass nicht nur die Prüfergebnisse in Form von Kurzgutachten öffentlich sind, sondern auch der neue Kriterienkatalog frei und kostenlos abrufbar ist. Unser Katalog mit den Gütesiegel-Kriterien kann von Unternehmen und Behörden auch für die Prüfung von deren Datenverarbeitung genutzt werden." (ULD: ra)

ULD: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Markt / Unternehmen

Hamburgs Lobbyregistergesetz verabschiedet
Transparency International Deutschland und Mehr Demokratie begrüßen die Verabschiedung des Hamburger Lobbyregistergesetzes durch die Hamburgische Bürgerschaft. Die Hamburger Regionalteams von Transparency Deutschland und Mehr Demokratie hatten bereits im Jahr 2023 ein Lobbyregister mit exekutivem und legislativem Fußabdruck gefordert.
Chancen für das Vertragsmanagement
Die EU-Verordnung "eIDAS 2.0" schafft klare Regeln für digitale Identitäten und elektronische Signaturen. Im Mittelpunkt steht die Einführung der European Digital Identity Wallet (EUDI-Wallet) - eine digitale Brieftasche, mit der sich Unternehmen und Privatpersonen sicher online ausweisen, Nachweise speichern und Verträge qualifiziert elektronisch unterzeichnen können.
Auskunftsersuchen der Behörden
mailbox.org, der auf Datenschutz und Datensicherheit spezialisierte E-Mail-Dienst aus Berlin, hat ihren jährlichen Transparenzbericht zu behördlichen Auskunftsanfragen für 2024 veröffentlicht und zieht Bilanz. Die Gesamtanzahl der behördlichen Auskunftsanfragen an mailbox.org ist im vergangenen Jahr leicht zurückgegangen, von insgesamt 133 im Jahr 2023 zu 83 Anfragen in 2024.
Effizienzsteigerung des Finanzwesens
Die Verbände der Deutschen Kreditwirtschaft (BVR, DSGV, VÖB und Bankenverband) haben am 1. Januar 2025 das giroAPI Scheme gestartet. Mit diesem Rahmenwerk setzen die Kreditinstitute in Deutschland auf die zukunftssichere API-Technologie, um die Entwicklung innovativer Dienstleistungen in einem ersten Schritt rund um den Zahlungsverkehr und Kontoinformationen voranzutreiben.
EBA-Leitlinien zu ESG-Risiken
Die Europäische Bankenaufsichtsbehörde EBA hat am 9. Januar 2025 die finalen Leitlinien zum Management von ESG-Risiken veröffentlicht. Sie sind ab 11. Januar 2026 anzuwenden. Kleine und nicht-komplexe Kreditinstitute, sogenannte SNCIs, haben eine ein Jahr längere Umsetzungszeit. Banken und Sparkassen arbeiten seit langem intensiv daran, steuerungsrelevante Methoden zum Management von ESG-Risiken zu entwickeln.

Compliance: Umfassendes Weiterbildungsangebot Verpflichtungszusagenentscheidung