ZERTIFIZIERUNG · QG-DSGVO
Die DSGVO-Konformität von Shufti wurde unabhängig geprüft, es handelte sich nicht um eine Selbsterklärung.
QG-GDPR Fundamentals ist eine Zertifizierung durch QG Business Solutions, eine britische Akkreditierungs- und Zertifizierungsstelle. Sie unterscheidet sich von der Einhaltung der DSGVO-Vorgaben: Es handelt sich um ein unabhängiges Audit, das die tatsächliche Funktionsweise der internen DSGVO-Prozesse, Datenverarbeitungsverfahren und Risikokontrollen eines Unternehmens bestätigt. Shufti ist QG-GDPR Fundamentals-zertifiziert.
Was ist die QG-DSGVO?
Es besteht ein Unterschied zwischen der Einhaltung der DSGVO-Vorgaben, also dem, was Organisationen rechtlich tun müssen, und der unabhängigen Zertifizierung der tatsächlichen Wirksamkeit dieser Prozesse. QG Business Solutions schließt diese Lücke, indem es die DSGVO-Strategie einer Organisation unabhängig bewertet und zertifiziert.
DSGVO-Konformität
Die rechtlichen Verpflichtungen: eine rechtmäßige Verarbeitungsgrundlage, eine Artikel-28-konforme Auftragsverarbeitungsvereinbarung, Datenminimierung, Löschprozesse und die Wahrung der Rechte betroffener Personen. Was Shufti als Auftragsverarbeiter gemäß EU- und britischem Recht tun muss und tut. Dokumentiert in Verträgen und technischen Kontrollen.
QG-DSGVO-Zertifizierung
QG Business Solutions hat unabhängig geprüft, wie die internen DSGVO-Prozesse von Shufti tatsächlich funktionieren, ob die Dokumentation zur Datenverarbeitung vollständig und rechtswirksam ist, ob die Risikobewertungsverfahren robust sind und ob technische Maßnahmen zur Verhinderung von Datenschutzverletzungen implementiert sind. Ein externer Auditor bestätigt die ordnungsgemäße Funktion des Systems gemäß Dokumentation.
Warum es wichtig ist
Ein Anbieter, der selbst die Einhaltung der DSGVO erklärt, verfügt über keine externe Bestätigung dieser Behauptung. Er mag zwar eine Datenschutzerklärung, eine Vorlage für eine Auftragsverarbeitungsvereinbarung und ein Löschverfahren haben, aber ob diese Prozesse tatsächlich wie dokumentiert funktionieren, ist nicht geprüft. Die QG-DSGVO-Zertifizierung bedeutet, dass unsere Prozesse von einem unabhängigen Dritten geprüft wurden.
Für Beschaffungs- und Rechtsteams bei der Bewertung von Verifizierungsanbietern
Die QG-GDPR-Zertifizierung bietet zusätzliche Sicherheit, die über vertragliche Zusagen hinausgeht. Sie bestätigt, dass die GDPR-Compliance-Infrastruktur von Shufti unabhängig geprüft wurde und einen auditierten Standard erfüllt, wodurch der Aufwand für die Sorgfaltspflichten Ihres Teams reduziert wird.
QG-Grundlagen
QG Business Solutions ist eine britische Akkreditierungsstelle und kein Selbstzertifizierungsrahmen. Die Zertifizierung kann im Unternehmensregister unter qgstandards.co.uk überprüft werden.
Wie Shufti die IT aufrechterhält
Die QG-GDPR-Zertifizierung von Shufti wird von QG Business Solutions ausgestellt und kann im QG-GDPR-zertifizierten Unternehmensregister unter qgstandards.co.uk eingesehen werden. Das Zertifikat ist auf Anfrage erhältlich und kann zusammen mit der Shufti-DSGVO-Datenverarbeitungsvereinbarung in die Unterlagen zur Lieferantenprüfung aufgenommen werden.
Diese Zertifizierung ergänzt Shuftis umfassendes DSGVO-Konformitätsprofil: Artikel-28-konforme Auftragsverarbeitung, konfigurierbare Datenspeicherung und -löschung, Betroffenenrechte per API und Datenverarbeitung von EU-Bürgern auf EU-Infrastruktur. Zusammen bieten sie Ihrem Rechts- und Compliance-Team sowohl vertragliche Absicherung als auch unabhängige Bestätigung.
Details zur Zertifizierung
Zertifizierungsstelle
QG Business Solutions, eine unabhängige Akkreditierungs- und Zertifizierungsstelle mit Sitz in Großbritannien.
Standard
QG-GDPR-Grundlagenmanagementstandards, strukturiert nach den Anforderungen der britischen und EU-DSGVO.
Geltungsbereich
Datenerfassungs- und -speicherungsprozesse, Risikobewertungsverfahren, organisatorische Datenschutzmaßnahmen.
Bewertungsart
Unabhängige Prüfung durch Dritte, keine Selbsteinschätzung oder Selbsterklärung.
Was dich erwartet
Zertifikat auf Anfrage erhältlich; überprüfbar im Register der QG-zertifizierten Unternehmen unter qgstandards.co.uk.
