Berücksichtigter Stand der Gesetzgebung: 02.09.2026
(1)Absatz eins,Die Zertifizierungsstelle hat nach Maßgabe des Punktes 7.9 ISO/IEC 17065:2012 geeignete Verfahren vorzusehen, die es ihr ermöglichen, die fortlaufende Einhaltung der Zertifizierungsanforderungen durch die Zertifizierungsinhaber zu überwachen (Überwachungsverfahren). Sämtliche mit den Überwachungsverfahren im Zusammenhang stehende Maßnahmen, einschließlich der Zeitraum der beabsichtigten Überwachung, sind zu dokumentieren.
(2)Absatz 2,Ein Überwachungsverfahren ist geeignet, wenn festgelegt wird, wie die Überwachungstätigkeit in der Praxis durchgeführt und nach welchen Kriterien das Überwachungsverfahren evaluiert wird.
(3)Absatz 3,Im Überwachungsverfahren sind in Einklang mit Art. 43 Abs. 2 lit. c DSGVO systematische, nach festgelegten Regeln durchgeführte Überprüfungen vorzusehen (Auditierungen). Es sind jedenfalls Festlegungen zu folgenden Kriterien zu treffen:Im Überwachungsverfahren sind in Einklang mit Artikel 43, Absatz 2, Litera c, DSGVO systematische, nach festgelegten Regeln durchgeführte Überprüfungen vorzusehen (Auditierungen). Es sind jedenfalls Festlegungen zu folgenden Kriterien zu treffen:
1.Ziffer einsTerminpläne, die in bestimmten, im Voraus festgelegten, Zeitabständen eine Überprüfung vorsehen. Die Häufigkeit der Überprüfungen hat sich dabei insbesondere am Zertifizierungsgegenstand, dem Ergebnis der Risikoanalyse und an der Anzahl an Beschwerdefällen zu orientieren.
2.Ziffer 2Festlegung der anzuwendenden Methoden und der zu bewertenden Kriterien nach einem Bewertungsraster.
(4)Absatz 4,Die Eignung des Verfahrens gemäß Abs. 2 ist durch eine konzeptionelle Darstellung des Überwachungsverfahrens nachzuweisen.Die Eignung des Verfahrens gemäß Absatz 2, ist durch eine konzeptionelle Darstellung des Überwachungsverfahrens nachzuweisen.
(5)Absatz 5,Die Zertifizierungsstelle hat Aufzeichnungen gemäß Punkt 7.12 ISO/IEC 17065:2012 zu führen, um nachzuweisen, dass der Zertifizierungsinhaber die Anforderungen an die Zertifizierung erfüllt. Der Datenschutzbehörde ist jederzeit Zugang zu diesen Aufzeichnungen zu gewähren.
In Kraft seit 18.02.2021 bis 31.12.9999
0 Kommentare zu § 16 ZeStAkk-V
Es sind keine Kommentare zu diesen Paragrafen vorhanden.
Sie können den Inhalt von § 16 ZeStAkk-V selbst erläutern, also einen
kurzen eigenen Fachkommentar verfassen. Klicken Sie einfach einen
der nachfolgenden roten Links an!
0 Kommentare zu § 16 ZeStAkk-V