Kurzgutachten www.bremen.de
Zertifizierung nach ips
1. Allgemeines zur Zertifizierung nach ips
Die bremen online GmbH hat das Web-Angebot unter www.bremen.de nach den internet privacy standards (ips) zertifizieren, d.h. prüfen lassen.
Damit hat sich das Unternehmen höchsten Anforderungen unterworfen, die zum einen die Einhaltung datenschutz- und verbraucherschutzrechtlicher Vorschriften sicherstellen als auch die Sicherheitsvorkehrungen nach dem aktuellen Stand der Technik beinhalten. Der ips-Kriterienkatalog ist abrufbar unter www.datenschutz-cert.de.
Die internet privacy standards werden als bundesweit gültiges Gütesiegel für Webportale von der Initiative D21 der Bundesregierung empfohlen und sind mit zahlreichen Datenschutzbeauftragten der Länder und des Bundes abgestimmt. Eine Zertifizierung nach ips entspricht einem hohen Prüfungsmaßstab. Sie sehen also: Bei dem zertifizierten Anbieter sind Sie datenschutzrechtlich "gut aufgehoben".
2. Anbieter und URL des zertifizierten Webportals
Bremen online GmbH
Am Fallturm 9
28359 Bremen
www.bremen.de
3. Auditor
Oliver Stutz
datenschutz nord GmbH
Barkhausenstraße 2
27568 Bremerhaven
Tel.: 0471 – 300 1114
Fax.: 0471 – 300 1111
ostutz@datenschutz-nord.de
http://www.datenschutz-nord.de
4. Zertifizierungsstelle
datenschutz cert GmbH
Dr. Irene Karper
Barkhausenstraße 2
27568 Bremerhaven
Tel.: 0471 – 300 1120
Fax.: 0471 – 300 1111
ikarper@datenschutz-nord.de
http://www.datenschutz-nord.de
Dieses Zertifikat wurde erteilt unter der Nummer
DSC.073.10.2010
5. Umfang der Zertifizierung nach ips
Das Webangebot wurde im Jahre 2004 erstmals zertifiziert, im Jahr 2007 erfolgte die erste Re-Zertifizierung, nun die erneute Re-Zertifizierung auf der Grundlage des ips-Kriterienkatalogs in der Version 2.6.
Die Begutachtung nach ips umfasst nicht nur die Überprüfung der für jeden Nutzer sichtbaren Bereiche wie Datenschutzerklärung, Cookies u.ä. anhand der einschlägigen gesetzlichen Vorgaben (Telemediengesetz, Bundesdatenschutzgesetz), sondern durchleuchtet auch die Netzwerksicherheit des Anbieters und die interne Organisation der Datenverarbeitung (sog. Datenschutzmanagement). So können Sie als Nutzer sicher sein, dass Technik und Mitarbeiter des zertifizierten Anbieters Datenschutz und Datensicherheit wirklich ernst nehmen - und damit Ihr Persönlichkeitsrecht schützen.
Bei Besuch des Webportals von bremen.de und Nutzung der verschiedenen Funktionalitäten werden in unterschiedlicher Intensität personenbezogene Daten erfasst. Für das Webangebot wurde folgende Gewichtung zugrunde gelegt:
- Informations-Angebot: 10%
- Individuelle Dienstleistung: 10%
- Publikation: 20%
- Individualkommunikation: 20%
- eGovernment:20%
- Datenschutzmanagement: 20%
6. Zusammenfassung der Prüfergebnisse
Das zertifizierte Angebot zeichnet sich (datenschutzrechtlich) durch folgende Rahmenbedingungen besonders aus:
- gute Transparenz der Datenverarbeitung für den Nutzer, umfangreiche Hinweise und Erläuterungen bei Dateneingaben, deutlicher Hinweis auf Angebote von Drittanbietern
- keine Bildung von Nutzungsprofilen
- verständliche Erläuterungen insbesondere für den Einsatz der elektronischen Signatur
- Verwendung höchster Sicherheitsstandards bei der Übermittlung personenbezogener Daten im eGovernment-Bereich
- einfaches Auffinden von Behörden (-dienstleistungen) durch den "Behördenwegweiser"
Das geprüfte Angebot entspricht in allen o.g. Bereichen den datenschutzrechtlichen Vorgaben, in einigen Bereichen; insbesondere dort, wo eine intensive Verarbeitung personenbezogener Daten stattfindet (Individual-Kommunikation - Bremen Webmail; eGovernment-Modul), hat der Anbieter zugunsten der Nutzer die gesetzlichen Anforderungen nicht nur 1:1 umgesetzt, sondern darüber hinaus überobligatorische Vorkehrungen zur sicheren und datensparsamen Verarbeitung personenbezogener Daten getroffen. Sowohl die Transparenz der gesamten Datenverarbeitung (vgl. die detaillierte Datenschutzerklärung), als auch die Umsetzung der entsprechenden Maßnahmen vor Ort entsprechen einem überdurchschnittlichen Niveau. Die Integration der Transaktions-Dienstleistungen in das Angebot ist gut gelungen, nicht zuletzt aufgrund der auch für nicht versierte Nutzer verständlichen Erläuterungen zum Einsatz der elektronischen Signatur.
Obwohl nicht in die Bewertung mit eingeflossen, dennoch erwähnenswert im Rahmen der Prüfergebnisse ist die Tatsache, dass das Angebot vollständig barrierefrei nutzbar ist, so dass auch Nutzer mit eingeschränkten Wahrnehmungsmöglichkeiten die Seiten einfacher nutzen können.
Der Anbieter setzt in den geprüften Onlinebereichen die Anforderungen des Kriterienkatalogs ips um und erhält daher das Online-Gütesiegel.
|
Kontakt
