Kommondo, die kommunale Beschaffungsplattform ist vom Datenschutzexperten heydata mit Qualitätssiegel zertifiziert worden. Denn Informationssicherheit ist gerade dann wichtig, wenn personenbezogene Daten verarbeitet werden. Viele Verbraucher sind unsicher und meist nicht in der Lage, Unternehmen, mit denen sie vielleicht schon jahrelang zusammenarbeiten, nach aktuellen Datenschutzrichtlinien zu beurteilen. Auch die verpflichtenden, öffentlich einsehbaren Datenschutzerklärungen bieten keine Klarheit und Transparenz. Eine Lösung für dieses Problem schafft nur eine Datenschutz-Zertifizierung durch eine externe Zertifizierungsstelle.
Insbesondere in der kommunalen Beschaffung, wo zwei oder mehrere Unternehmen möglichst automatisiert und digital interagieren, ist es von hoher Bedeutung, dass alle Beteiligten genau wissen, welche Daten an welcher Stelle erhoben und verarbeitet werden. Prozesse werden detailliert niedergeschrieben, die Einwilligung aktiv eingeholt und durch ein umfangreiches Audit zertifiziert. Zugrunde liegen hier die Anforderungen des Bundesdatenschutzgesetzes (BDSG) oder die Kriterien nach ISO, EU-DSGV
Datenschutz: Hoher Stellenwert im Unternehmen
Kommondo legte bereits bei der Grundsteinlegung im Juli 2022 besonderen Wert auf die Anlage und Erfassung der Kunden- und Lieferantendaten. „Mit der Auszeichnung durch heyData möchten wir Kunden und Partnern ein sicheres Gefühl geben und aufzeigen, welchen Stellenwert das Thema im Unternehmen besitzt“, sagt Felix Schaumberg, Geschäftsführer bei Kommondo. „Das Siegel soll uns als Unternehmen für bestehende und Neukunden attraktiv machen, unsere Innovationskraft zeigen und einen Mehrwert für alle Beteiligten schaffen, indem wir der aktuellen Rechtsentwicklung folgen. Getreu unserem Motto: ‚So einfach geht das.‘“
Die EU-Datenschutzgrundverordnung ist seit Mai 2018 verpflichtend. Bei der Zertifizierung sind drei verschiedene Akteure vertreten: das zu zertifizierende Unternehmen, der unabhängige Gutachter und die Zertifizierungsstelle, die das Gütesiegel ausstellt. Dabei beläuft sich die maximale Gültigkeit auf drei Jahre, danach muss der Prüfprozess wiederholt werden.
