Datenschutz & Zertifikate

Transkript

1 Datenschutz & Zertifikate Bestandsaufnahme Strukturierung Projektvorschlag SECMGT Themenüberblick Bestehende Datenschutzzertifikate Das Zertifizierungsumfeld: Produkte, Verfahren, Menschen Projektvorschlag: Zertifikatsdatenbank Security&Datenschutz SECMGT angegeben: GOOGLE Cache 1

2 Personenzertifizierung geprüfter Datenschutzbeauftragter Prüfungsordnung? Akkreditierung? SECMGT Personenzertifizierung Div. Schulungen im Umfeld des Datenschutzes Teilnahmebestätigung Marketing via GDD SECMGT angegeben: GOOGLE Cache 2

3 Personenzertifizierung Ausbildung zum geprüften, fachkundigen Datenschutzbeauftragten Prüfungsordnung der FH Ulm freie Trägerschaft (e.v.) Urteil LG Ulm SECMGT Personenzertifizierung Div. Datenschutzschulungen Teilnahmebescheinigung SECMGT angegeben: GOOGLE Cache 3

4 Personenzertifizierung Haufe u.a. Material zum Selbststudium z.t. als Fernunterricht anerkannt (ZFU) (...) SECMGT Produkt/Verfahrenssiegel Akkreditierung über Prüfstelle Prüfschema offengelegt ~ 500 Webseiten zertifziert SECMGT angegeben: GOOGLE Cache 4

5 Produkt/Verfahrenssiegel Akkreditierung über Prüfstelle Prüfschema offengelegt Geschäftstätigkeit stark eingeschränkt 1 Verfahren zertifiziert (Coca Cola) SECMGT Verfahrenssiegel Akkreditierung über Prüfstelle Prüfschema offengelegt ~ 10 Verfahren zertifiziert SECMGT angegeben: GOOGLE Cache 5

6 Produktsiegel ULD Verordnung nach Landesrecht Akkreditierung von Gutachtern Zertifizierung durch ULD ~ 14 Produkte zertifziert ( SECMGT Problem Zertifizierungschaos Vielzahl unterschiedlicher Zertifizierungen Frage nach rechtlicher Verankerung bzw. Akkreditierung von Verfahren bzw. Anbieter Fokus? - Personen, Produkte, Verfahren(...) Markt- und Unternehmenskompatibilität? Wo liegen überhaupt Vorteile? SECMGT angegeben: GOOGLE Cache 6

7 angegeben: GOOGLE Cache 7 Grobstruktur Personen Verfahren Produkte Akkreditierung X X des Verfahrens Akkreditierung X X der Prüfer Prüfverfahren X X Marktbreite (...) SECMGT Thesen Zertifizierungen müssen in das IT-Management (und dessen Zertifizierungen) passen Akkreditierung zwingend erforderlich Diskussion: rechtliche Regelungen erforderlich? => WERT einer Zertifizierung muß erkennbar sein! SECMGT

8 Spannungsfeld Unübersichtlichkeit Zahlreiche bereichsspezifische Einzelregelungen (z.b. im Bereich der Personal- und Sozialsysteme) z.t. offene Anforderungen an konkrete Umsetzungen (z.b. Anlage zu 9 BDSG) BDSG ist subsidiär...auffanggesetz SECMGT Staatliche Regulierung 4 BDSG: Meldepflichten (je nach Art: Ausnahmen und Auflagen) => Verfahrensverzeichnisse ( 4 f,g BDSG) Beispiel Europa: Lizenzprinzip für die Datenverarbeitung Frankreich -> CNIL Wollen wir das? SECMGT angegeben: GOOGLE Cache 8

9 Chancen zur Selbstregulierung 9a BDSG: Datenschutzaudit (freiwillige) Möglichkeit zur Prüfung und Zertifizierung von Prozessen zur Verarbeitung personenbezogener Daten 38 BDSG: Verhaltensregeln von Berufsverbänden Definition von Richtlinien, die durch Aufsichtsbehörden geprüft und genehmigt werden SECMGT Ausblick Akkreditierte Ausbildungen & Qualitätssiegel Integration von QM, Revision und IT- Management FRAGEN? SECMGT angegeben: GOOGLE Cache 9

10 angegeben: GOOGLE Cache 10 Hausaufgaben Datenschutz Policy für die GI Aufbau einer WEB-basierten Datenbank für IT-Sicherheits- und Datenschutzzertifikate Bitte sprechen Sie mich bei Interesse an einer Mitarbei an SECMGT Kontaktinformation Scharpenmoor Norderstedt Tel / (CALL ITQS, 12ct./Min.) Tel. 040 / Fax. 040 / info@itqs.de Ansprechpartner: Peer Reymann SECMGT