70 likes | 164 Views
FORBIT-Tagung am 5.12.2003 Workshop Internetüberwachung – Kommunikation im Fadenkreuz Exkurs: ips - internet privacy standards -. die internet privacy standards. Qualitätskriterien zur Durchführung eines Datenschutzaudits für Online-Dienste
E N D
FORBIT-Tagung am 5.12.2003Workshop Internetüberwachung – Kommunikation im FadenkreuzExkurs: ips- internet privacy standards -
die internet privacy standards • Qualitätskriterien zur Durchführung eines Datenschutzaudits für Online-Dienste • modularer Aufbau: anwendbar für alle Internet-Angebote: • mit Datenschutz-Aufsichtsbehörden abgestimmt • eindimensionales Prüfmodell • es ist allerdings geplant, ips-Gutachten bei Bedarf zusätzlich mit einem hoheitlichen Siegel zu versehen
V E RBRAUCHERSCHUT Z D a t e n s c h u t z m a n a g e m e n t Definition allgemeingültiger Komponenten für online-Dienstleistungen (Module) + optional Info-Abruf Publikation Individual-Dienstleistung Tele- / Mediendienst Customizing Bezahlung Individual Kommunikation
Modul Prüfkriterien • Anbieterkennzeichnung • Datenschutzerklärung • Produktbeschreibung TRANSPARENZ: • Zulässigkeit der Erhebung • Erforderlichkeit • Zweckbindung • Einwilligung • Spezialges. Vorgaben MATERIELLE RECHTMÄSSIGKEIT: DATENSPARSAMKEIT: • Anonymisierung • Pseudonymisierung techn.-org.SICHERHEITS MASSNAHMEN: BETROFFENEN-RECHTE: • § 9 BDSG Anlage zu § 9 BDSG • § 4 Abs. 4 TDDSG • Auskunft • Berichtigung • Sperrung/Löschung
per zertifizierte Online-Dienste ein ips-Zertifikat haben bereits erhalten: • Hamburger Öffentliche Bücherhallen • Werder Bremen, u.a. Online-Shop • InterComponent AG mit Gesundheitsportal Lifesensor • Stadtwerke Bremerhaven sind demnächst zertifiziert: • Brauerei Beck & Co. • Schauspielhaus Hamburg • Tourismusförderung Bremerhaven
Rahmenbedingungen der ips-Begutachtung Anforderungen an ips-Gutachter: • Unabhängigkeit • Fachkunde • Seriösität diejenigen Unternehmen, die bereits beim ULD Schleswig-Holstein akkreditiert sind, werden auch als Gutachter für ips anerkannt datenschutz nord GmbH führt eine Liste der ips-Gutachter sowie eine Liste der per ips zertifizierten Produkte sämtliche ips-Gutachten werden von der datenschutz nord GmbH archiviert
Gültigkeit eines Zertifikats • ips-Zertifikat bezieht sich auf eine bestimmte Tagesversion und auf strukturell gleichbleibende Nachfolgeversionen • maximale Gültigkeit: Zwei Jahre • sofern grundlegende Veränderungen vorgenommen werden, verpflichtet sich der Kunde, diese anzuzeigen • ggf. wird das Produkt nachzertifiziert • bei Beschwerden kann das Zertifikat entzogen werden • im Rahmen von stichprobenartigen Nachprüfungen wird geprüft, inwieweit Anbietererklärungen auch tatsächlich eingehalten werden.