Kurzgutachten www.alpmann-schmidt.de
Zertifizierung nach ips
1. Allgemeines zur Zertifizierung nach ips
Die Alpmann Schmidt Verlagsgesellschaft mbH hat die Online Dienstleistung „Protokolldownload“ unter www.alpmann-schmidt.de nach den internet privacy standards (ips) zertifizieren, d.h. prüfen lassen. Damit hat sie sich höchsten Anforderungen unterworfen, die zum einen die Einhaltung datenschutzrechtlicher Vorschriften sicherstellen als auch die Sicherheitsvorkehrungen nach dem aktuellen Stand der Technik beinhalten. Der ips-Kriterienkatalog ist abrufbar unter www.datenschutz-cert.de.
Die internet privacy standards werden als bundesweit gültiges Gütesiegel für Webportale von der Initiative D21 (www.internet-guetesiegel.de) und dem Bundesjustizministerium (http://www.bmj.de/) empfohlen und sind mit zahlreichen Datenschutzbeauftragten der Länder und des Bundes abgestimmt. Eine Zertifizierung nach ips entspricht einem hohen Prüfungsmaßstab. Sie sehen also: Bei dem zertifizierten Anbieter sind Sie datenschutzrechtlich "gut aufgehoben".
2. Anbieter und URL des zertifizierten Webportals
Alpmann Schmidt Verlagsgesellschaft mbH
Annette-Allee 35
48149 Münster
www.alpmann-schmidt.de
3. Auditor
Oliver Stutz
im Auftrag der datenschutz cert GmbH
Barkhausenstraße 2
27568 Bremerhaven
Tel.: 0471 – 300 1114
Fax.: 0471 – 300 1111
ostutz@datenschutz-nord.de
http://www.datenschutz-cert.de
4. Zertifizierungsstelle
datenschutz cert GmbH
Barkhausenstraße 2
27568 Bremerhaven
Tel.: 0471 – 300 110
Fax.: 0471 – 300 1111
http://www.datenschutz-cert.de
5. Umfang der Zertifizierung nach ips
Die Online-Dienstleistung wurde im April 2009 auf der Grundlage des ips-Kriterienkatalogs in der Version 2.4 geprüft. Es handelt sich um die erste Zertifizierung.
Die Begutachtung nach ips umfasst nicht nur die Überprüfung der für jeden Nutzer sichtbaren Bereiche wie Datenschutzerklärung, Cookies u.ä. anhand der einschlägigen gesetzlichen Vorgaben (Telemediengesetz, Bundesdatenschutzgesetz), sondern betrifft auch die Netzwerksicherheit des Anbieters und die interne Organisation der Datenverarbeitung (sog. Datenschutzmanagement). So können Sie als Nutzer sicher sein, dass Technik und Mitarbeiter des zertifizierten Anbieters Datenschutz und Datensicherheit ernst nehmen - und damit Ihr Persönlichkeitsrecht schützen.
Beim Nutzung der Protokoll-Download-Möglichkeit werden in unterschiedlicher Intensität personenbezogene Daten erfasst und auch verarbeitet. Neben den personenbezogenen Daten der Alpmann-Schmidt-Kunden waren zur Sicherstellung ordnungsgemäßer Datenverarbeitung insbesondere auch die Persönlichkeitsrechte der Prüfer zu berücksichtigen, über deren Prüfverhalten in den Protokollen berichtet wird.
Für den Protokoll-Download wurde folgende Gewichtung zugrunde gelegt:
- Informations-Angebot 20
- Individuelle Dienstleistung 80%
6. Zusammenfassung der Prüfergebnisse
Das zertifizierte Angebot zeichnet sich (datenschutzrechtlich) durch folgende Rahmenbedingungen besonders aus:
- gute Transparenz der Datenverarbeitung für den Nutzer, umfangreiche Hinweise und Erläuterungen bei Dateneingaben, deutlicher Hinweis auf Angebote von Drittanbietern(JuraTrain)
- keine Bildung von Nutzungsprofilen
- Wahrung der Persönlichkeitsrechte der bewerteten Prüfer: Der Anbieter prüft die Protokolle auf Einhaltung der Vorgaben zu Sachlichkeit und Neutralität der geschilderten Prüfungen
Das geprüfte Angebot entspricht in den vorgenannten Bereichen den datenschutzrechtlichen Vorgaben. Sowohl die Transparenz der gesamten Datenverarbeitung (vgl. die detaillierte Datenschutzerklärung), als auch die technische Umsetzung der entsprechenden Maßnahmen entsprechen einem hohen Niveau.
Der Anbieter setzt in dem geprüften Onlinebereich die Anforderungen des Kriterienkatalogs ips um und erhält daher das Online-Gütesiegel ips.
|
Kontakt
