edpb第202419号意见批准欧洲企业认证标准空气保护密封（英）-7页_237kb

已通过第19/2024号意见，批准EuroPrise认证标准以作为符合《通用数据保护条例》（GDPR）第42条第5款的欧洲数据保护印章。本意见于2024年7月16日通过，主要内容如下：

基本立场：

• 宗旨：认证机制应助力控制者与处理者实现GDPR合规，并通过其准则充分体现GDPR中对个人数据保护的要求和原则，保障标准执行的一致性。同时，应确保认证机制与所整合或借鉴的ISO标准、认证实践保持一致。
• 价值：认证应加入具体且标准化的组织及技术措施，明确证明有助于提升处理活动的GDPR合规性，同时兼顾行业特定需求，从而创造实际价值。
• 强调作用：鼓励方案所有者细化认证机制，使其实用且具有成本效益，增强GDPR执行的一致性，提升透明度，促进数据主体的隐私和数据保护权利。
• 非强制性：EDPB重申，认证为自愿性问责工具，参与认证不减轻控制者或处理者对GDPR的法律责任，也不妨碍监管机构行使权力和职责。

意见焦点与程序：

• 本意见重点审核认证标准本身。若EDPB后续需更高水平的信息以充分评估标准在审计环境下的可审计性，该评估方法不受意见批准之影响。
• 依据GDPR第64(2)条联合EDPB规章第10(2)条，此意见将于首次提交文件七周内（即2024年5月29日后的第一个工作日起第八周结束前）通过，复杂情况可能延长至额外六周。若意见结论为不批准相关准则，则提交方可在解决初步意见中提出的关切后重新提交。

事实摘要：
依据GDPR和指导方针，德国实体EuroPriSe Cert GmbH制定了"用于处理者处理操作认证的EuroPrise认证标准（覆盖范围：欧盟）v1.5"草案，经北莱茵-威斯特伐利亚州数据保护监督机构（DE-NRW SA）转交德国数据保护监督机构（DE SA），进而提交至EDPB于2024年4月29日待文件完整决定于2024年5月29日公布后，启动审批程序。