Informationen

• Beschreibung

  Die Fiducia & GAD IT AG hat für die Online-Banking-Applikationen e-Banking Private Edition, eBanking Business Edition und webCenter sowie für die zugehörigen VR-BankingApps wirksame Prozesse zum Schutz personenbezogener Daten gemäß dem von der TÜV Rheinland i-sec GmbH entwickelten Anforderungs­katalog „Datensicherheit und Datenschutz für Online-Applikationen“ etabliert.

  Der Anforderungskatalog basiert auf der aktuellen Datenschutzgesetzgebung der Europäischen Union, national anwendbarem Datenschutzrecht sowie Best Practices der IT-Sicherheit. Er umfasst insbesondere folgende Aspekte des Schutzes personenbezogener Daten:

  • Einhaltung der Grundsätze für die Verarbeitung personenbezogener Daten
  • Datenschutzrechte der betroffenen Personen
  • Pflichten von Verantwortlichen bzw. Auftragsverarbeitern
  • Umsetzung technischer und organisatorischer Maßnahmen zur Gewährleistung der Vertraulichkeit, Integrität und Verfügbarkeit
  • Wirksame Absicherung der von außen zugänglichen technischen Systeme gegen unbefugte Nutzung

  Zusätzlich wurde geprüft, ob die zur Autorisierung der Banking-Transaktionen genutzten Verfahren mobileTAN und Sm@rt-TAN nach Best-Practices implementiert wurden.

  Der Nachweis der Konformität mit dem Anforderungskatalog wurde durch ein Datenschutz-Audit sowie externe und interne Sicherheitsanalysen erbracht. Die Prüfberichte Nr. 63012267-01 und 63012267-02 in der jeweils aktuellen Version sind Bestandteil dieses Zertifikats. Die Konformität der geprüften Prozesse wird durch jährliche Audits der TÜV Rheinland i-sec GmbH überwacht.

  Das Zertifikat stellt kein akkreditiertes Zertifizierungs­verfahren, Siegel oder Prüfzeichen im Sinne der Art. 42, 43 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung) dar.

  Die Online-Banking-Applikationen der Fiducia & GAD IT AG befinden sich aktuell in der Re-Zertifizierung.

  Dieses Zertifikat ist voraussichtlich gültig bis 13.12.2021.