Die Haufe-Lexware GmbH hat für die Online-Applikation Lexoffice unter der URL https://app.lexoffice.de wirksame Prozesse zum Schutz personenbezogener Daten gemäß dem von der TÜV Rheinland i-sec GmbH entwickelten Anforderungskatalog „Datensicherheit und Datenschutz für Online-Applikationen“ etabliert.

Der Anforderungskatalog basiert auf der aktuellen Datenschutzgesetzgebung der Europäischen Union, national anwendbarem Datenschutzrecht sowie Best Practices der IT-Sicherheit. Er umfasst insbesondere folgende Aspekte des Schutzes personenbezogener Daten:

• Einhaltung der Grundsätze für die Verarbeitung personenbezogener Daten
• Datenschutzrechte der betroffenen Personen
• Pflichten von Verantwortlichen bzw. Auftragsverarbeitern
• Umsetzung technischer und organisatorischer Maßnahmen zur Gewährleistung der Vertraulichkeit, Integrität und Verfügbarkeit
• Wirksame Absicherung der von außen zugänglichen technischen Systeme gegen unbefugte Nutzung

Der Nachweis der Konformität mit dem Anforderungskatalog wurde durch ein Datenschutz-Audit sowie externe und interne Sicherheitsanalysen erbracht. Die Prüfberichte Nr. 63010403-02-01, 63010403-02-02 und 63010403-02-03 in der jeweils aktuellen Version sind Bestandteil dieses Zertifikats. Die Konformität der geprüften Prozesse wird durch jährliche Audits der TÜV Rheinland i-sec GmbH überwacht.

Das Zertifikat stellt kein akkreditiertes Zertifizierungs­verfahren, Siegel oder Prüfzeichen im Sinne der Art. 42, 43 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung) dar. 

Weitere Informationen zur Zertifizierung „Datenschutz/Datensicherheit“ finden Sie hier

Dieses Zertifikat ist gültig bis: 01.12.2022