Die BFS health finance hat ein Datenschutz­management­system zum Schutz der Kundendaten gemäß dem von der TÜV Rheinland i-sec GmbH entwickelten Anforderungs­katalog „Datenschutz“ etabliert.

Der Anforderungskatalog basiert auf der aktuellen Datenschutzgesetzgebung der Europäischen Union sowie national anwendbarem Datenschutzrecht. Er umfasst insbesondere folgende Aspekte des Schutzes personenbezogener Daten:

• Einhaltung der Grundsätze für die Verarbeitung personenbezogener Daten
• Datenschutzrechte der betroffenen Personen
• Pflichten von Auftragsverarbeitern
• Datenübermittlungen in Drittstaaten
• Umsetzung technischer und organisatorischer Maßnahmen zur Gewährleistung der Vertraulichkeit, Integrität und Verfügbarkeit

Der Nachweis der Konformität mit dem Anforderungskatalog wurde durch ein Datenschutz-Audit erbracht. Der Prüfbericht Nr. 63011722-01 in der aktuellen Version ist Bestandteil dieses Zertifikats. Die Konformität der geprüften Prozesse wird durch jährliche Audits der TÜV Rheinland i-sec GmbH überwacht.

Das Zertifikat stellt kein akkreditiertes Zertifizierungs­verfahren, Siegel oder Prüfzeichen im Sinne der Art. 42, 43 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung) dar.

Weitere Informationen zur Zertifizierung „Dienstleister mit geprüftem Datenschutzmanagement“ finden Sie hier.

Dieses Zertifikat ist gültig bis 12.11.2021.