Die Fiducia & GAD IT AG hat für die Online-Banking-Applikationen e-Banking Private Edition, eBanking Business Edition und webCenter sowie für die zugehörigen VR-BankingApps wirksame Prozesse zum Schutz personenbezogener Daten gemäß dem von der TÜV Rheinland i-sec GmbH entwickelten Anforderungs­katalog „Datensicherheit und Datenschutz für Online-Applikationen“ etabliert.

Der Anforderungskatalog basiert auf der aktuellen Datenschutzgesetzgebung der Europäischen Union, national anwendbarem Datenschutzrecht sowie Best Practices der IT-Sicherheit. Er umfasst insbesondere folgende Aspekte des Schutzes personenbezogener Daten:

• Einhaltung der Grundsätze für die Verarbeitung personenbezogener Daten
• Datenschutzrechte der betroffenen Personen
• Pflichten von Verantwortlichen bzw. Auftragsverarbeitern
• Umsetzung technischer und organisatorischer Maßnahmen zur Gewährleistung der Vertraulichkeit, Integrität und Verfügbarkeit
• Wirksame Absicherung der von außen zugänglichen technischen Systeme gegen unbefugte Nutzung

Zusätzlich wurde geprüft, ob die zur Autorisierung der Banking-Transaktionen genutzten Verfahren mobileTAN und Sm@rt-TAN nach Best-Practices implementiert wurden.

Der Nachweis der Konformität mit dem Anforderungskatalog wurde durch ein Datenschutz-Audit sowie externe und interne Sicherheitsanalysen erbracht. Die Prüfberichte Nr. 63012267-01 und 63012267-02 in der jeweils aktuellen Version sind Bestandteil dieses Zertifikats. Die Konformität der geprüften Prozesse wird durch jährliche Audits der TÜV Rheinland i-sec GmbH überwacht.

Das Zertifikat stellt kein akkreditiertes Zertifizierungs­verfahren, Siegel oder Prüfzeichen im Sinne der Art. 42, 43 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung) dar.

Die Online-Banking-Applikationen der Fiducia & GAD IT AG befinden sich aktuell in der Re-Zertifizierung.

Dieses Zertifikat ist voraussichtlich gültig bis 13.12.2021.