Am 30.8.2011 fand in Kiel (D) der alljährliche Workshop der Datenschutz-Gutachter (ULD) statt.

 

Mission 100 war mit 4 Vertreter/innen anwesend. Die ca. 30 Anwesenden wurden vom ULD über aktuelle Entwicklungen informiert und konnten ihrerseits Rückmeldungen zu den Zertifizierungen geben. Die Nachfrage nach Zertifizierungen stagniert, wobei sich ein aus allen Zertifizierungsbereichen bekanntes Problem manifestierte: Die Dauer der Zertifizierungsverfahren. Viele Kunden stellen bei den Vorgesprächen zu einer Zertifizierung fest, dass sie den Aufwand für eine Zertifizierung unterschätzen, bzw. zuerst intensive Vorarbeiten erledigen müssen. Es wurde deshalb diskutiert und allgemein anerkannt, dass es sinnvoll wäre, eine Art "Vorzertifizierung" einzuführen, d.h.  auf Grund einer summarischen Überprüfung zuerst festzuhalten, ob der Kunde die zentralen Anforderungen an eine Zertifizierung erfüllt und somit auch zertifizierungsfähig wäre. Von unserer Seite wurde vorgeschlagen, eine Übergangszertifikat zu erstellen, welches  durch den Kunden für einen begrenzenden Zeitraum genutzt werden könnte.

 

Nicht überzeugt hat das Verfahren von EuropPriSe (European PrivacySeal). Das Ganze scheint unheimlich bürokratisch und so undurchsichtig, dass das Risiko für Gutachter als auch für die Kunden derzeit kaum berechenbar ist (wg. nicht kalkulierbarem Aufwand). An dieser Stelle muss wohl noch massiv nachgearbeitet werden, soll dieses Siegel im internationalen Markt Beachtung finden. Aus juristischer Sicht spannend war die Frage, ob man die Cookie Richtlinie der EU Kommission direkt umsetzen dürfe, bzw. diese für die Zertifizierungen anwenden müsse, auch wenn die rechtliche Grundlage im nationalen Recht fehlt.. Das ULD hat dies bejaht und dürfte damit zumindest rein formaljuristisch korrekt handeln, ob dieses Vorgehen aus Sicht des Marktes sinnvoll ist, wäre zumindest zu hinterfragen. Alles in allem aber eine spannende Veranstaltung mit guten Diskussionen und einem kompetenten Leitungsteam.