ips - internet privacy standards
Vergeben in: |
Weltweit
|
Vergeben von: | datenschutz cert GmbH |
Kategorie: | Kategorienübergreifend |
Produkte: |
Onlinedienste und Webseiten
|
Anzahl der belabelten Produkte: | Etwa 30 |
Unsere Bewertung
Es handelt sich um ein anspruchsvolles Label, das zu wesentlichen Verbesserungen von Datenschutz und Datensicherheit bei Online-Angeboten beiträgt.
Die Kriterien für die Vergabe des Labels werden von unabhängigen Stellen mitentwickelt, der Vergabeprozess ist transparent. Umfassende, unabhängige und regelmäßige Kontrollen machen das Label glaubwürdig.
Verstößt ein Labelnehmer gegen die Vergabekriterien, so werden ihm Sanktionen auferlegt. Verbraucher können alle wichtigen Informationen zum Label kostenlos abrufen.
Mehr Informationen
Labelgeber
Labelinhaber ist die datenschutz cert GmbH. Sie wurde 2008 gegründet und ist ein Tochterunternehmen der datenschutz nord GmbH, die Dienstleistungen zu Datenschutz und IT-Sicherheit anbietet.
Labelziele
Das seit 2001 vergebene Label hat zum Ziel, einen bestimmten Qualitätsstandard für onlinebasierte Waren-, Dienstleistungs- und Informationsangebote im Internet zu gewährleisten.
Das Label soll Unternehmen bescheinigen, dass sie sich auf außergewöhnliche Weise für den Datenschutz und die Datensicherheitsinteressen ihrer Kunden engagieren.
Labelvergabe
Anbieter, die das Label tragen wollen, beauftragen einen zugelassenen ips-Auditor oder eine ips-Prüfstelle. Diese befragt unter anderem die Verantwortlichen in den Unternehmen und überprüft, ob bestimmte interne Ablaufschritte eingehalten werden, die für die Vergabe des Labels Voraussetzung sind.
Dabei liegt der Schwerpunkt auf den Bereichen Datenschutz, Datensicherheit und Verbraucherschutz. So wird beispielsweise geprüft, wie Daten technisch gesichert werden, ob Kundendaten bei der Datenverarbeitung ausreichend geschützt werden, also wer Zugang zu den Daten hat und wie der Zugriff und die Verfügbarkeit von Daten kontrolliert werden. Bei Bezahlangeboten beispielsweise sollte die Verarbeitung der Daten von der Zahlung, der Lieferung und dem Service organisatorisch getrennt sein. Zudem soll das Unternehmen eine Datenschutzrichtlinie haben, nach der die Mitarbeiter handeln.
Wenn die durchschnittliche Gesamtpunktzahl aller Bewertungen der einzelnen ips-Module mindestens den Wert zwei auf einer Skala von 0-3 erreicht und kein Prüfpunkt mit null bewertet wurde, gilt die Prüfung als positiv abgeschlossen. Der Anbieter stellt dann einen Antrag auf Zertifizierung seines Webangebotes bei der Zertifizierungsstelle der datenschutz cert GmbH. Diese prüft, ob der Bericht schlüssig ist und verleiht dann das Label für zwei Jahre. Innerhalb eines Jahres nachdem das Label vergeben wurde, erfolgt eine neue Überprüfung, ob sich Änderungen bei dem Onlineangebot ergeben haben. Wenn die Gültigkeit eines Labels abgelaufen ist, kann es nach einem einfacheren Verfahren wieder zertifiziert werden.
Verstößt ein Unternehmen gegen die Vergabekriterien des Labels, so kann ihm die datenschutz cert GmbH das Label entziehen.
Kontakt
datenschutz cert GmbH
Konsul-Smidt-Str. 88a
28217 Bremen
Tel. +49(0)421 69663250
Fax +49(0)421 69663251