www.bremerhaven.de

1. Allgemeines zur Zertifizierung nach ips

b.i.t. Bremerhaven (Betrieb für Informationstechnologie) hat das vom Magistrat der Stadt Bremerhaven angebotene Web-Portal unter www.bremerhaven.de nach den internet privacy standards (ips) zertifizieren, d.h. prüfen lassen.

Damit hat sich die Stadtverwaltung im Hinblick auf das Web-Portal höchsten Anforderungen unterworfen, die zum einen die Einhaltung datenschutz- und verbraucherschutzrechtlicher Vorschriften sicherstellen als auch die Sicherheitsvorkehrungen nach dem aktuellen Stand der Technik beinhalten. Der ips-Kriterienkatalog ist abrufbar unter www.datenschutz-cert.de.

Die internet privacy standards werden als bundesweit gültiges Gütesiegel für Webportale von der Initiative D21 der Bundesregierung und von Verbraucherschutzverbänden empfohlen. Eine Zertifizierung nach ips entspricht einem hohen Prüfungsmaßstab. Sie sehen also: Bei dem zertifizierten Angebot sind Sie datenschutzrechtlich "gut aufgehoben".

2. Anbieter und URL des zertifizierten Webportals

Der Magistrat der Stadt Bremerhaven
Postfach 21 03 60
27524 Bremerhaven

Betreiber und technische Betreuung:
b.i.t. Bremerhaven (Betrieb für Informationstechnologie)
Wirtschaftsbetrieb der Stadt Bremerhaven
www.bremerhaven.de

3. Auditorin

Irene Karper LL.M.Eur.
datenschutz cert GmbH
Konsul-Smidt-Str. 88a
28217 Bremen
Tel.: 0421 – 69663254
Fax.: 0421 – 69663254
ikarper@remove-this.datenschutz-cert.de
http://www.datenschutz-cert.de

4. Zertifizierungsstelle

datenschutz cert GmbH
Ralf von Rahden
Konsul-Smidt-Str. 88a
28217 Bremen
Tel.: 0421 – 69663253
Fax.: 0421 – 69663254
rvrahden@remove-this.datenschutz-cert.de
http://www.datenschutz-cert.de

Das Zertifikat wird erteilt unter der Nummer DSC.108.11.2011

5. Umfang der Zertifizierung nach ips

Das Webangebot wird seit dem Jahre 2007 regelmäßig gemäß ips auditiert und zertifiziert, zuletzt 2009. Im November 2011 erfolgte eine erneute Zertifizierung auf der Grundlage des ips-Kriterienkatalogs in der Version 2.6.

Die Begutachtung nach ips umfasst nicht nur die datenschutzrechtliche Überprüfung der für jeden Nutzer sichtbaren Bereiche wie Impressum, Online-Formulare oder Datenschutzerklärung anhand der einschlägigen gesetzlichen Vorgaben (Telemediengesetz, Bundesdatenschutzgesetz, Landesdatenschutzgesetz), sondern durchleuchtet auch das Datenschutzmanagement. So können Sie als Nutzer sicher sein, dass Technik und Mitarbeiter des erneut zertifizierten Anbieters Datenschutz und Datensicherheit wirklich ernst nehmen - und damit Ihr Persönlichkeitsrecht schützen.

Über das Webportal werden in unterschiedlicher Intensität personenbezogene Daten erfasst. So sind im Rahmen des Informations-Angebots Transparenz und Datensparsamkeit zu beachten. Neben den zahlreichen Individual-Dienstleistungen ist auch der Bereich der Publikation relevant, der hier z.B. über die Rubriken des Gästebuchs und Schwarzen Bretts auch pseudonym genutzt werden kann. Im Vordergrund des Webangebotes stehen jedoch online nutzbare Verwaltungsdienste der Stadt Bremerhaven (E-Government). Den hierbei übermittelten Kommunikationsdaten kommt eine hohe Schutzbedürftigkeit zu, die sich durch technisch-organisatorische Datenschutzmaßnahmen widerspiegelt. Aufgrund der unterschiedlichen Schutzbedürftigkeit wurde folgende Gewichtung zugrunde gelegt:

• Informations-Angebot: 10%
• Individuelle Dienstleistung: 10%
• Publikation: 15%
• E-Government: 15%
• Datenschutzmanagement: 50%

6. Zusammenfassung der Prüfergebnisse

Das Angebot zeichnet sich durch folgende Rahmenbedingungen besonders aus:

• vorbildliche Transparenz der Datenverarbeitung für den Nutzer
• vorbildliche Umsetzung der technisch-organisatorischen Datenschutzmaßnahmen.

Das Webportal bietet ein hohes Maß an Transparenz und Sicherheit im Umgang mit personenbezogenen Daten. Der Nutzer wird umfassend und leicht verständlich über die Verarbeitung seiner Daten informiert. Nutzdaten (IP-Adresse) werden frühstmöglich anonymisiert; zudem kann der Nutzer über den Gebrauch von Cookies zur Webanalyse selbst bestimmen (opt-out-Möglichkeit in der Datenschutzerklärung implementiert). Hervorzuheben ist außerdem die größtenteils umgesetze Barrierefreiheit der Webseiten.

Die vom Anbieter getroffenen technisch-organisatorischen Sicherheitsmaßnahmen gehen vorbildlich über das gesetzlich geforderte Maß hinaus und gewähren die Sicherheit der Daten nach dem aktuellen Stand der Technik.

Der Anbieter setzt alle Anforderungen des Kriterienkatalogs ips um und erhält daher erneut das Online-Gütesiegel.

Auditorin
Dr. Irene Karper LL.M.Eur.
datenschutz cert GmbH
Konsul-Smidt-Str. 88a
28217 Bremen
Tel.: 0421 – 69663254
Fax.: 0421 – 69663251
ikarper@remove-this.datenschutz-cert.de
http://www.datenschutz-cert.de

Zertifizierungsstelle
datenschutz cert
Ralf von Rahden
Konsul-Smidt-Str. 88a
28217 Bremen
Tel.: 0421 – 69663253
Fax.: 0421 – 69663251
rrahden@remove-this.datenschutz-cert.de
http://www.datenschutz-cert.de