Sertifikācijas mehānismi un datu aizsardzības zīmogi un marķējumi

Sertifikācija ir brīvprātīga. Organizācijas to var izmantot, lai ievērotu VDAR noteikumus un pierādītu, ka tie tiek ievēroti.
Šis reģistrs sniedz pārskatu par esošajiem sertifikācijas mehānismiem un datu aizsardzības zīmogiem un marķējumiem, kurus izdevusi kompetentā datu aizsardzības iestāde, ņemot vērā Eiropas Datu aizsardzības padomes atzinumu (VDAR 42. panta 5. un 8. punkts), tostarp gadījumos, kad tas ir uzskatāms par Eiropas datu aizsardzības zīmogu.
Turklāt tajā ir uzskaitītas apstiprinātās prasības sertifikācijas iestāžu akreditācijai (VDAR 43. panta 3. punkts).

GDPR-CARPA

26 January 2024

Scheme owner

LU SA

Scope

Any type of processing except:

personal data processing operations specifically targeting minors under 16 years old,
processing operations in the context of a joint controllership,
processing operations in the context of article 10 GDPR, except those that are clearly defined and regulated by Luxembourgish or European Laws and for which the CNPD is the competent supervisory authority (e.g. Loi du 1er août 2018 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel en matière pénale ainsi qu’en matière de sécurité nationale),
processing operations of entities that have not officially designated a DPO* (article 37 GDPR). 

Type of criteria

National certification criteria

Applicability of the scheme

controllers and processors established in Luxembourg

Certification as tool for transfers

Nepublicēts

List of documents assessed by the EDPB