Antrag auf Erteilung des Siegels nach DS-BvD-GDD-01

Größe: px

Ab Seite anzeigen:

Download "Antrag auf Erteilung des Siegels nach DS-BvD-GDD-01"

Mathilde Kalb
vor 6 Jahren
Abrufe

Antragsnummer: Antragseingang: (wird von der Zertifizierungsstelle ausgefüllt) DSZ Datenschutz Zertifizierungsgesellschaft mbh Heinrich-Böll-Ring 10 53119 Bonn Antrag auf Erteilung des Siegels nach

1 Antragsnummer: Antragseingang: (wird von der Zertifizierungsstelle ausgefüllt) DSZ Datenschutz Zertifizierungsgesellschaft mbh Heinrich-Böll-Ring Bonn Antrag auf Erteilung des Siegels nach DS-BvD-GDD-01 Das nachfolgend aufgeführte Unternehmen (im Folgenden Antragsteller ) beantragt, Teile oder alle seiner Dienstleistungen von der zertifizieren zu lassen: 1. Angaben zum Unternehmen 1.1 Daten Firma: Vertreten durch: Gründungsdatum: Ansprechpartner: 1.2 Adresse Straße: PLZ/ Ort: 1.3 Kontaktinformationen Telefon : Telefax: Homepage: 2. Kurzprofil des Unternehmens

2 3. Kurzbeschreibung der zu zertifizierenden Leistung/en 4. Zertifizierungsart (zutreffendes ankreuzen) Der Antragsteller beantragt die Durchführung einer Erst-Zertifizierung Re-Zertifizierung des Siegels Nr.:_ 5. Durchführung der Begutachtung Die Begutachtung erfolgt durch den folgenden zertifizierten Auditor: Name, Vorname: Straße: PLZ/ Ort: Registernummer (optional): Ein Vertrag zur Durchführung eines Audits nach DS-BvD-GDD-01 wurde am geschlossen und liegt in Kopie diesem Antrag bei.

3 6. Prüfkontingent Der Antragsteller beantragt eine Reduktion des Prüfkontingents um Stunden (max. 24 Stunden). Begründung: Der beauftragte Auditor hält die Reduktion des Prüfkontingents für sachlich angemessen (Erklärung des Auditors bitte beifügen). 7. Veröffentlichung der Siegelvergabe Die Vergabe des Siegels ist zwingend mit der Bereitstellung des öffentlichen Prüfberichts des Auditors sowie den nachfolgenden Informationen auf der Internetpräsenz der Zertifizierungsstelle verbunden: Firmierung Geschäftsadresse Siegel-Nr. Gültigkeitsdauer des Siegels Zertifizierte Leistungen Der Antragsteller kann zusätzlich auf freiwilliger Basis seine Kontaktdaten sowie weitere Informationen zur Eigendarstellung auf der Internetpräsenz der Zertifizierungsstelle zum Zwecke der Kontaktmöglichkeit durch Dritte sowie der Eigendarstellung veröffentlichen (bitte das gewünschte Datum angeben). Firmierung Kontaktinformationen (E -Mail, Telefon, postalische Anschrift) Berufliche Spezialisierungen und Branchenerfahrung

4 Logo Selbstvorstellung wird elektronisch zur Verfügung gestellt Die auf Basis der aktiven Eingabe der hier aufgeführten Daten erteilte Einwilligung zur Erhebung. Verarbeitung und Nutzung der oben aufgeführten Daten durch die Zertifizierungsstelle zur Erfüllung des oben aufgeführten Zwecks der Kontaktaufnahme Dritter kann jederzeit in schriftlicher Form gegenüber der DSZ Zertifizierungsgesellschaft mbh mit der Wirkung für die Zukunft widerrufen werden. 8. Vergabezeitraum 8.1 Die Erteilung des Siegels wird für einen Zeitraum von zwei Jahren ausgesprochen. 8.2 Das Siegel kann durch eine Re-Zertifizierung, die sich in Form einer Dokumentenprüfung durch einen durch den Antragsteller beauftragten zertifizierten Auditor vollzieht, einmalig um weitere 2 Jahre verlängert werden. 8.3 Der Antragsteller kann bis zu 3 Monate vor Ablauf der Gültigkeitsdauer der Zertifizierung eine Re-Zertifizierung beantragen. 8.4 Stellt der Antragsteller nicht rechtzeitig oder keinen Antrag auf Re-Zertifizierung, erlischt seine Zertifizierung mit dem Ende des ursprünglichen Gültigkeitszeitraums. 8.5 Spätestens nach 4 Jahren hat ein vollständiges Audit durch einen zertifizierten Auditor zu erfolgen. 9. Kosten 9.1 Der Preis für die Erteilung des Siegels richtet sich nach der jeweils gültigen Preistabelle. 9.2 Das Siegel wird erst nach vollständiger Begleichung aller Forderungen auf Seiten der Zertifizierungsstelle ausgehändigt. 9.3 Die Kosten sowohl für eine Zertifizierung als auch eine Re-Zertifizierung sind per Vorauszahlung zu entrichten. 9.4 Die Kosten für die Begutachtung durch einen zertifizierten Auditors sind gesondert zu entrichten und Bestandteil eines eigenständigen Vertragsverhältnisses zwischen Antragsteller und Auditor. 10. Entzug des Siegels 10.1 Das Siegel kann beim Vorliegen eines wichtigen Grunds entzogen werden. Ein wichtiger Grund liegt insbesondere vor, wenn 10.2 sich der der Zertifizierung zugrunde liegende Prüfungsgegenstand (Leistung) in wesentlichen Merkmalen geändert hat, oder 10.3 der Antragsteller die Zertifizierungsstelle über wesentliche Mängel, die bei Audits durch Dritte oder im Zuge behördlicher Prüfungen einer zertifizierten Leistung oder in engen Zusammenhang mit einer zertifizierten Leistung festgestellt worden sind, und die auf eine fehlende Einhaltung gesetzlicher datenschutzrechtlicher Bestimmungen hinweisen, nicht informiert, oder 10.4 die Erteilung des Zertifikats auf unrichtigen oder unvollständigen Angaben durch den Antragsteller basiert, oder 10.5 der Antragsteller die erforderlichen Vorkehrungen gemäß des der Zertifizierung zugrunde liegenden Standards in wesentlichen Teilen nicht praktiziert. 11. Besondere Hinweise 11.1 Die Bewilligung des Antrags auf Zertifizierung eröffnet das Verfahren ausgangsoffen. Mit der Bewilligung ist keine Aussage über eine Erteilung oder Nichterteilung des Siegels verbunden Es besteht kein Rechtsanspruch auf die Erteilung des Siegels. Die Zertifizierungsstelle kann die

5 Erteilung des Siegels ablehnen, wenn die Vorgaben des Datenschutzstandards DS-BvD-GDD- 01 nicht angemessen umgesetzt werden Für den Fall, dass die Zertifizierungsstelle nach Sichtung und Prüfung der durch den Auditor vorgelegten Prüfdokumentationen zu dem Ergebnis kommt, dass ein Siegel zugunsten des Antragstellers nicht vergeben wird, unterrichtet sie diesen hierüber unter Angabe einer angemessenen Nachbesserungsfrist Wenn innerhalb der Nachfrist die Mängel nicht behoben worden sind, wird das Siegel nicht erteilt. Bereits entrichtete Zahlungen des Antragstellers werden nicht erstattet Entscheidet sich die Zertifizierungsstelle nach Prüfung der Prüfdokumentation für die Vergabe des Siegels, erstellt der Auditor einen Prüfbericht, den der Antragsteller zusammen mit dem Datenschutzsiegel auf seiner Internetpräsenz bzw. auf sonstigen Medien seiner Wahl zu veröffentlichen hat Im Übrigen gelten die Vertragsbestimmungen der Zertifizierungsstelle. 12. Besondere Erklärungen des Auditors Die folgenden Erklärungen sind zwingende Voraussetzung eines erfolgreichen Prüfungsverfahrens zur Vergabe des Siegels durch die Zertifizierungsstelle. Die Ausnahmeregelungen der diesem Antrag zugrunde liegenden Vertragsbestimmungen gelten hierbei vollumfänglich Der Auditor erklärt, dass er frei von Interessenskonflikten bei der Durchführung der Begutachtung ist Der Auditor erklärt insbesondere, dass insbesondere er, sein Unternehmen oder das Unternehmen, bei dem er angestellt ist, in keiner wirtschaftlichen Abhängigkeit zu dem zu prüfenden Unternehmen des Antragstellers steht (z.b. als Teil eines Unternehmensverbunds) Der Auditor erklärt, dass er in den letzten 2 Jahren weder entgeltlich noch unentgeltlich für das zu prüfende Unternehmen des Antragstellers tätig gewesen ist Der Auditor erklärt, dass er die Prüfungsgrundsätze, die ihm seitens der Zertifizierungsstelle zur Verfügung gestellt werden, einhält Der Auditor erklärt, dass er alle weiteren Vertragsbestimmungen mit der Zertifizierungsstelle umsetzt. Ort/Datum Unterschrift des Auditors 13. Erklärung des Antragstellers 13.1 Der Antragsteller erklärt, dass die zu zertifizierende Leistung materiell-rechtlich zulässig ist und insbesondere nicht gegen die guten Sitten verstößt Der Antragsteller erklärt, dass er sich derzeit nicht in einem Verfahren zur Aberkennung eines Zertifikats im Datenschutz befindet bzw. die Aberkennung eines solchen Zertifikats mehr als 12 Monate zurückliegt Der Antragsteller erklärt, dass er mit einem von der Zertifizierungsstelle zertifizierten Auditor hinsichtlich der Durchführung eines Audits nach dem Datenschutzstandard DS-BvD-GDD-01 eine Leistungsvereinbarung geschlossen hat, deren Inhalt frei zwischen den Vertragsparteien unter nachfolgender Maßgabe verhandelt wurde: Die Haftung des Auditors für vorsätzliches oder grob fahrlässiges Verhalten wird nicht ausgeschlossen Der Auditor ist unabhängig und somit frei von Interessenskonflikten

6 13.4 Die Beauftragung ist an die Bewilligung dieses Antrags auf Erteilung des Siegels nach DS-BvD- GDD01 gebunden Der Antragsteller erklärt, dass er nach Erteilung des Siegels dasselbige zusammen mit dem öffentlichen Prüfbericht auf seiner Internetpräsenz oder auf weiteren Medien seiner Wahl veröffentlichen wird. 14. Beizulegende Unterlagen Dem Antrag auf Erteilung des Siegels gemäß des Datenschutzstandards DS-BvD-GDD-01 sind folgende Unterlagen beizufügen: 14.1 Vertrag über die Durchführung eines Audits nach DS-BvD-GDD-01 mit dem beauftragten Auditor Erklärung des Auditors hinsichtlich einer Reduzierung des Prüfkontingents (optional) Beschreibung der zu zertifizierenden Leistung (vgl. Punkt 3). Ort/Datum Unterschrift des Antragstellers Wird von der Zertifizierungsstelle ausgefüllt: Eingang: Anmerkungen: Antragsnummer: Angenommen: Ja Nein

Ähnliche Dokumente

Antrag auf Zertifizierung als Auditor zur Durchführung von Audits nach DS-BvD-GDD-01

Antragsnummer: Antragseingang: DSZ Datenschutz Zertifizierungsgesellschaft mbh Budapester Straße 31 10787 Berlin (wird von der Zertifizierungsstelle ausgefüllt) Antrag auf Zertifizierung als Auditor zur