Europrivacy™/®-certificering

De GDPR/AVG is van toepassing op alle bedrijven die persoonlijke gegevens van Europese burgers verwerken, ongeacht waar de bedrijven gevestigd zijn. De verordening bevestigt het recht van een individu om zijn of haar persoonlijke gegevens te controleren en ze verplicht bedrijven om te voldoen aan een hele reeks verplichtingen.

Het bevat zeven kernprincipes:

1. Rechtmatigheid, eerlijkheid en transparantie
2. Doelbeperking
3. Dataminimalisatie
4. Nauwkeurigheid
5. Opslagbeperking
6. Integriteit en vertrouwelijkheid
7. Verantwoordelijkheid

Deze principes moeten centraal staan bij het verwerken van persoonsgegevens.

Niet-naleving van de GDPR/AVG-vereisten kan leiden tot boetes van maximaal 4% van de totale jaaromzet of 20 miljoen euro – afhankelijk van wat het hoogste is.

Sinds GDPR in 2018 van kracht werd, hebben informatiecommissarissen honderden miljoenen euro's aan boetes uitgedeeld voor overtredingen, waaronder winkeliers die een verkeerd beeld geven van de manier waarop ze CCTV-camera's gebruiken om werknemers te controleren en niet-naleving van de wet 'recht om vergeten te worden'.

De Europrivacy-certificeringsregeling werd onderzocht en ontwikkeld via Horizon 2020, een Europees onderzoeksprogramma, om naleving van GDPR en aanvullende regelgeving inzake gegevensbescherming te beoordelen, documenteren, certificeren en waarderen.

Het wordt beheerd door het Europees Centrum voor certificering en privacy (ECCP) en onderhouden door de Europrivacy International Board of Experts in gegevensbescherming, met de steun van partners.

Europrivacy is gebaseerd op ISO/IEC 17065 (vereisten voor instanties die producten, processen en diensten certificeren) en artikel 42 van GDPR - "om aan te tonen dat verwerkingsactiviteiten door verwerkingsverantwoordelijken en verwerkers voldoen aan deze verordening."

Europrivacy wordt voortdurend bijgewerkt door het ECCP en de Internationale Raad van deskundigen. Het is gelicentieerd aan gekwalificeerde certificeringsinstanties, zoals SGS, en adviesbureaus die zich inzetten voor de bescherming van persoonlijke gegevens.

Het initiatief is bedoeld voor gegevensbeheerders en -verwerkers en kan overal worden gebruikt om een product, een online oplossing of een intern proces voldoet aan GDPR. Het verstrekken van certificaten is echter niet van toepassing op rechtsgebieden die geen adequate garanties bieden voor de rechten en vrijheden van betrokkenen.

Europrivacy wordt ondersteund door een netwerk van gekwalificeerde partners, een online academie, een communitywebsite en webgebaseerde tools.

Europrivacy is een internationaal handelsmerk dat in verschillende rechtsgebieden is geregistreerd.

• Erkend in alle EU-lidstaten (art. 42 AVG)
• Hybride – van toepassing op bijna alle gegevensverwerkingsactiviteiten, inclusief opkomende technologieën zoals Artificiële Intelligentie (AI), blockchain en Internet of Things (IoT)
• Voldoet aan ISO/IEC 17065 (vereisten voor instanties die producten, processen en diensten certificeren)
• Is te combineren met ISO/IEC 27001 (beheersystemen voor informatiebeveiliging) en ISO/IEC 27701 (beheersystemen voor privacy informatie, of PIMS)
• Voortdurend geactualiseerd om te voldoen aan de nieuwste regelgeving en jurisprudentie
• Stapsgewijze certificering – naleving kan geleidelijk worden gecertificeerd
• Uitbreidbaar als aanvulling op nationale regelgeving inzake gegevensbescherming, inclusief niet-EU-regelgeving en domein- en technologiespecifieke regelgeving
• Onafhankelijk en beheerd door experts
• Een wereldwijd ecosysteem van gekwalificeerde partners en experts, waaronder SGS
• Versterkt door toegewijd onderzoek en innovatie om op de hoogte te blijven