Kurzgutachten www.vhs-hamburg.de
Zertifizierung nach ips

1. Allgemeines zur Zertifizierung nach ips
Die Hamburger Volkshochschule hat ihr Web-Angebot http://www.vhs-hamburg.de/ nach den internet privacy standards (ips) zertifizieren,d.h. prüfen lassen. Damit hat sich die Hamburger Volkshochschule höchsten Anforderungen unterworfen, die zum einen die Einhaltung datenschutz- und verbraucherschutzrechtlicher Vorschriften sicherstellen als auch die Sicherheitsvorkehrungen nach dem aktuellen
Stand der Technik beinhalten. Der ips-Kriterienkatalog ist abrufbar unter www.datenschutz-cert.de .
Die internet privacy standards werden als bundesweit gültiges Gütesiegel für Webportale von der Initiative D21 der Bundesregierung empfohlen und sind mit zahlreichen Datenschutzbeauftragten der Länder und des Bundes abgestimmt. Eine Zertifizierung nach ips entspricht einem hohen Prüfungsmaßstab. Sie sehen also: Bei dem zertifizierten Unternehmen sind Sie datenschutzrechtlich "gut aufgehoben".
2. Anbieter und URL des zertifizierten Webportals
Hamburger Volkshochschule
Schanzenstraße 75 - 77
20257 Hamburg
www.vhs-hamburg.de
3. Auditorin
Irene Karper LL.M.Eur.
datenschutz cert GmbH
Barkhausenstraße 2
27568 Bremerhaven
Tel.: 0471 – 300 1120
Fax.: 0471 – 300 1111
ikarper@datenschutz-cert.de
http://www.datenschutz-cert.de
4. Zertifizierungsstelle
datenschutz cert GmbH
Ralf von Rahden
Barkhausenstraße 2
27568 Bremerhaven
Tel.: 0471 – 300 110
Fax.: 0471 – 300 1111
rrahden@datenschutz-cert.de
http://www.datenschutz-cert.de
Dieses Zertifikat wird erteilt unter der Nummer DSC.046.01.2010
5. Umfang der Zertifizierung nach ips
Das Webangebot der Hamburger Volkshochschule wurde in den Jahren 2005 und 2007 bereits erfolgreich nach ips zertifiziert. Im August 2009 erfolgte auf der Grundlage des ips-Kriterienkatalogs in der Version 2.4 eine erneute Prüpfung und erfolgreiche Re-Zertifizierung.
Die Begutachtung nach ips umfasst nicht nur die Überprüfung der für jeden Nutzer sichtbaren Bereiche wie Datenschutzerklärung,
Cookies u.ä. anhand der einschlägigen gesetzlichen Vorgaben (Telemediengesetz, Bundesdatenschutzgesetz), sondern durchleuchtet auch die Netzwerksicherheit des Anbieters und die interne Organisation der Datenverarbeitung (sog. Datenschutzmanagement). So können Sie als Nutzer sicher sein, dass Technik und Mitarbeiter des zertifizierten Anbieters Datenschutz und Datensicherheit wirklich ernst nehmen - und damit Ihr Persönlichkeitsrecht schützen.
Bei Besuch des Webportals und Nutzung der verschiedenen Serviceleistungen werden in unterschiedlicher Intensität personenbezogene Daten erfasst.
Für das Webangebot der Hamburger Volkshochschule wurde daher folgende Gewichtung zugrunde gelegt:
- Informations-Angebot: 15%
- Individuelle Dienstleistung: 20%
- Datenschutzmanagement: 25%
- Verbraucherschutz: 40%
6. Zusammenfassung der Prüfergebnisse
- Hohe Transparenz der personenbezogenen Datenverarbeitung
- Verwendung hoher technischer Sicherheitsstandards bei der Übermittlung personenbezogener Daten
- Verbraucherfreundlicher Bestellvorgang
Das Webportal der Hamburger Volkshochschule bietet ein hohes Maß an Transparenz im Umgang mit personenbezogenen Daten. Der Nutzer wird umfassend und leicht verständlich über die Verarbeitung seiner Daten informiert. Ferner verzichtet die Hamburger Volkshochschule im größtmöglichen Umfang auf die Erhebung von Nutzungsdaten, so dass das Gebot der Datensparsamkeit angemessen umgesetzt ist. Neben der Verschlüsselung der Übertragung relevanter Daten im VHS-Shop gewähren die vom Anbieter getroffenen technisch-organisatorischen Maßnahmen die Sicherheit der Daten nach dem aktuellen Stand der Tech nik.
Der Anbieter setzt in den geprüften Online-Bereichen die Anforderungen des Kriterienkatalogs ips um und erhält daher das Online-Gütesiegel.

|