Grundwerte und Prinzipien
Vertrauen und Zuversicht schaffen
Europrivacy wurde entwickelt, um durch die Zertifizierung von Datenverarbeitungen, die mit den geltenden europäischen Datenschutzvorschriften übereinstimmen, Vertrauen zu schaffen.
Integrität
Auditoren und Mitarbeiter der Zertifizierungsstelle, die an einem Europrivacy-Zertifizierungsverfahren beteiligt sind, müssen ihre Arbeit mit Ehrlichkeit, Sorgfalt und Verantwortung ausführen. Sie müssen die Anforderungen des Zertifizierungssystems mit Professionalität und Unparteilichkeit anwenden.
Unabhängigkeit
Europrivacy-Auditoren sind unabhängig von der zu auditierenden Tätigkeit und müssen frei von Befangenheit und Interessenkonflikten handeln.
Unparteilichkeit
Die Zertifizierungsstellen gewährleisten Unparteilichkeit in ihren Zertifizierungsverfahren. Sie bleiben in all ihren Handlungen fair und unvoreingenommen und stellen sicher, dass ihre Entscheidungen nicht durch andere Interessen oder andere Parteien beeinflusst werden.
Evidenzbasierter Ansatz
Auditfeststellungen und Schlussfolgerungen beruhen auf objektiven Nachweisen der Konformität (oder Nichtkonformität), die für die Auditkriterien relevant sind.
Angemessene Darstellung
Prüfungsfeststellungen, Schlussfolgerungen und Berichte sollten die Prüfungstätigkeit wahrheitsgetreu und genau wiedergeben.
Vertraulichkeit
Die Zertifizierungsstelle und ihr Personal müssen über Verfahren und Richtlinien zum Schutz der Vertraulichkeit der im Zusammenhang mit dem Zertifizierungsprozess gewonnenen Informationen verfügen.
Offenheit
Die Zertifizierungsstelle legt Informationen über ihren Zertifizierungsprozess und den Zertifizierungsstatus ihrer Kunden offen, während sie gleichzeitig die Vertraulichkeit schützt, wo dies der Fall ist.
Nicht-Diskriminierung Bedingungen
Die Zertifizierungsstelle stellt ihre Dienstleistungen allen Antragstellern zur Verfügung, deren Tätigkeiten in ihren Tätigkeitsbereich fallen und für die sie über die erforderlichen Ressourcen verfügt. Die Entscheidung, einen Kunden anzunehmen oder abzulehnen, muss auf objektiven und verhältnismäßigen Gründen beruhen.
Umgang mit neuen Technologien
Europrivacy wurde so konzipiert, dass Risiken im Zusammenhang mit neu entstehenden Technologien berücksichtigt und modernste Technologien zur Unterstützung von Zertifizierungsprozessen genutzt werden können.
Kontinuierliche Verbesserung
Der Europrivacy-Zertifizierungsmechanismus wurde so konzipiert, dass es unter der Aufsicht eines internationalen Expertenausschusses kontinuierlich verbessert werden kann und davon profitiert.
Wahrung unserer Grundwerte und -prinzipien
Bei einem begründeten Verdacht auf unzulässige Einflussnahme, die die Wahrung der oben genannten Grundsätze gefährden könnte, sollte der Vorstand der Zertifizierungsstelle informiert werden.