GermanWikipedia - /page/entry.mu

Micron Document

<!DOCTYPE html>

<title>CoC-Datenschutz</title>

</head>

<h1 id="firstHeading" class="firstHeading mw-first-heading"><span class="mw-page-title-main">CoC-Datenschutz</span></h1>

</header>

</div>

<div id="mw-content-text" class="mw-body-content mw-content-ltr" lang="de" dir="ltr"><div class="mw-content-ltr mw-parser-output" lang="de" dir="ltr"><p>Der <b>CoC-Datenschutz</b> <i>(Code-of-Conduct-Datenschutz)</i> ist ein <a href="Verhaltenskodex" title="Verhaltenskodex">Verhaltenskodex</a> des <a href="Gesamtverband_der_Deutschen_Versicherungswirtschaft" title="Gesamtverband der Deutschen Versicherungswirtschaft">Gesamtverbandes der Deutschen Versicherungswirtschaft</a> (GDV) zum einheitlichen und transparenten Umgang mit personenbezogenen Daten von Versicherten, Interessenten und Betroffenen.

</p>

<div class="mw-heading mw-heading2"><h2 id="Rechtsgrundlage">Rechtsgrundlage</h2></div>

<p>Das Bundesdatenschutzgesetz (BDSG) sieht im <span class="-print"><a rel="nofollow" class="external text" href="https://www.buzer.de/s1.htm?g=BDSG+2003&a=38a">§ 38a</a><span style="display:none"></span></span> BDSG für Vereinigungen/Verbände vor, geeignete Verhaltensregelungen zur Förderung des Datenschutzes zu treffen.

Auf dieser Grundlage gründet der Code-of-Conduct-Datenschutz.

</p><p>Der Text des Paragraphen lautet:

</p>

<p>„<a href="Bundesdatenschutzgesetz" title="Bundesdatenschutzgesetz">Bundesdatenschutzgesetz</a> (BDSG)

</p><p>§ 38a Verhaltensregeln zur Förderung der Durchführung datenschutzrechtlicher Regelungen

</p><p>(1) Berufsverbände und andere Vereinigungen, die bestimmte Gruppen von verantwortlichen Stellen vertreten, können Entwürfe für Verhaltensregeln zur Förderung der Durchführung von datenschutzrechtlichen Regelungen der zuständigen Aufsichtsbehörde unterbreiten.

</p><p>(2) Die Aufsichtsbehörde überprüft die Vereinbarkeit der ihr unterbreiteten Entwürfe mit dem geltenden Datenschutzrecht.“<sup id="cite_ref-1" class="reference"><a href="#cite_note-1"><span class="cite-bracket">[</span>1<span class="cite-bracket">]</span></a></sup>

</p>

</blockquote>

</div></div>

<p>Hiermit wird es ermöglicht, einheitliche Vorgaben zu definieren. Transparenz und Verbindlichkeit werden gefördert.

</p>

<div class="mw-heading mw-heading3"><h3 id="Gültigkeit"><span id="G.C3.BCltigkeit"></span>Gültigkeit</h3></div>

<p>Der Code-of-Conduct-Datenschutz ist „dem Berliner Beauftragten für Datenschutz und Informationsfreiheit als für den GDV zuständige Aufsichtsbehörde nach § 38 a Bundesdatenschutzgesetz unterbreitet und von ihm als mit dem geltenden Datenschutzrecht vereinbar erklärt worden.“<sup id="cite_ref-2" class="reference"><a href="#cite_note-2"><span class="cite-bracket">[</span>2<span class="cite-bracket">]</span></a></sup> Auszug aus dem Code-of-Conduct-Datenschutz des GDV in der Version Stand: 7. September 2012. Die Feststellung der Vereinbarung mit dem Datenschutzrecht durch den Berliner Beauftragten für <a href="Datenschutz" title="Datenschutz">Datenschutz</a> und <a href="Informationssicherheit" title="Informationssicherheit">Informationssicherheit</a> als <a href="Aufsichtsbeh%C3%B6rde" title="Aufsichtsbehörde">Aufsichtsbehörde</a> ist bundesweit gültig.

</p>

<div class="mw-heading mw-heading3"><h3 id="Beigetretene_Unternehmen">Beigetretene Unternehmen</h3></div>

<p>Auf der Internetpräsenz des GDV ist die aktuelle Liste mit den dem Code-of-Conduct-Datenschutz beigetretenen <a href="Unternehmen" title="Unternehmen">Unternehmen</a> zugänglich.<sup id="cite_ref-3" class="reference"><a href="#cite_note-3"><span class="cite-bracket">[</span>3<span class="cite-bracket">]</span></a></sup>

Der GDV gab am 30. Juni 2015 bekannt, dass fast 90 % der angeschlossenen Unternehmen dem <a href="Verhaltenskodex" title="Verhaltenskodex">Verhaltenskodex</a> beigetreten sind.

</p>

<div class="mw-heading mw-heading2"><h2 id="Selbstverpflichtung">Selbstverpflichtung</h2></div>

<p>Der Code-of-Conduct-<a href="Datenschutz" title="Datenschutz">Datenschutz</a> stellt eine <a href="Selbstverpflichtung" title="Selbstverpflichtung">Selbstverpflichtung</a> dar, in der sich die angeschlossenen Unternehmen zur Einhaltung des beschriebenen Verhaltenskodex verpflichten. Den Versicherungsunternehmen steht es frei, sich dem Verhaltenskodex anzuschließen.

</p>

<div class="mw-heading mw-heading3"><h3 id="Kontrolle">Kontrolle</h3></div>

<p>Die Einhaltung des Verhaltenskodex wird gemäß Code-of-Conduct-Datenschutz durch eine Selbsterklärung des betreffenden Unternehmens bestätigt. Die Konformität der Einhaltung muss nicht durch ein unabhängiges Audit bestätigt werden. Es steht den beigetretenen Unternehmen jedoch frei, interne als auch externe <a href="Audit" title="Audit">Audits</a> durchzuführen.

</p>

<div class="mw-heading mw-heading3"><h3 id="Schwachstellen">Schwachstellen</h3></div>

<p>Am Markt wurde die Selbstverpflichtung mit der derzeit implementierten Kontrolle auf Einhaltung als eine Schwachstelle bzgl. der Glaubwürdigkeit des CoC-Datenschutzes erkannt.

Die canacoon GmbH sieht dies als die Achillesferse des Verhaltenskodex an und beschreibt dies als:

</p>

<p>„Der Beitritt zum CoC-Datenschutz ist freiwillig. Die Bestätigung der Einhaltung durch das beigetretene Versicherungsunternehmen erfolgt nach Annahmen einiger Versicherungen durch eine dementsprechende Eigenbestätigung des Versicherungsunternehmens an den GDV. Eine qualifizierte Überprüfung der Einhaltung des Datenschutzes ist durch den Beitritt alleine noch nicht zwingend gegeben. Es kommt also derzeitig noch auf die Nachhaltigkeit der handelnden Akteure an.“<sup id="cite_ref-4" class="reference"><a href="#cite_note-4"><span class="cite-bracket">[</span>4<span class="cite-bracket">]</span></a></sup>

</p>

</blockquote>

</div></div>

<div class="mw-heading mw-heading2"><h2 id="Der_CoC-Datenschutz-Prozess">Der CoC-Datenschutz-Prozess</h2></div>

<p>Für die Wirksamkeit des CoC-Datenschutzes ist es wichtig, diesen nicht als eine einmalige Aktion, sondern als einen kontinuierlichen <a href="Prozess" title="Prozess">Prozess</a> zu verstehen.

</p><p>Es empfiehlt sich, den CoC-Datenschutz-Prozess als CoC-Lifecycle zu implementieren, hierdurch kann die stetige Wirksamkeit und Weiterentwicklung gewährleistet werden.

</p>

<p>Der CoC-Lifecycle gliedert sich in Phasen:

</p>

<ul><li>die Analysephase</li>

<li>die Planungsphase</li>

<li>die Umsetzungsphase</li>

<li>die Effizienz- und Nachhaltigkeitsprüfungsphase</li>

<li>die Korrekturphase</li></ul>

<div class="mw-heading mw-heading2"><h2 id="Umsetzung">Umsetzung</h2></div>

<p>Die Umsetzung zur Einhaltung des Verhaltenskodex stellt für die Unternehmen eine Herausforderung dar. Es stehen verschiedene Ansätze zur Umsetzung zur Verfügung.

Teilweise werden die Auswirkungen des Beitritts zum Code of Conduct stark unterschätzt. Die Herausforderungen an Prozesse und IT-Systeme sind größer als von vielen Unternehmen der Versicherungsbranche zunächst angenommen. Zur Umsetzung sind die im Unternehmen vorhandenen Prozesse und <a href="Planung#Anwendungsfälle" title="Planung">Verfahren</a> mit einzubeziehen, was durchaus zu weiteren Aufwänden führen kann.<sup id="cite_ref-5" class="reference"><a href="#cite_note-5"><span class="cite-bracket">[</span>5<span class="cite-bracket">]</span></a></sup>

</p><p>Um eine größere Vertrauensbasis zu erzielen, kann man die Selbstverpflichtung mittels unabhängiger externer Audits untermauern.

</p>

<div class="mw-heading mw-heading2"><h2 id="Weblinks">Weblinks</h2></div>

<ul><li><a rel="nofollow" class="external text" href="https://www.gdv.de/resource/blob/23938/8db1616525e9a97326e2f2303cf42bd5/download-code-of-conduct-data.pdf"><i>Verhaltensregeln für den Umgang mit personenbezogenen Daten durch die deutsche Versicherungswirtschaft</i>.</a> (PDF; 359 kB) 11. Apr. 2018.</li>

<li><a rel="nofollow" class="external text" href="http://www.gdv.de/2015/06/verhaltenskodex-marktabdeckung-fast-90-prozent/">Fast 90 % der GDV-Mitgliedsunternehmen sind dem Verhaltenskodex beigetreten</a></li>

<div class="mw-heading mw-heading2"><h2 id="Einzelnachweise">Einzelnachweise</h2></div>

</li>

<li id="cite_note-2"><span class="mw-cite-backlink"><a href="#cite_ref-2">↑</a></span> <span class="reference-text"><a rel="nofollow" class="external text" href="http://www.gdv.de/datenschutzkodex">gdv.de</a><span style="display:none"><a rel="nofollow" class="external text" href="http://IABotdeadurl.invalid/http://www.gdv.de/datenschutzkodex">@1</a></span><span style="display:none"><a rel="nofollow" class="external text" href="http://www.gdv.de/datenschutzkodex">@2</a></span><span style="display:none">Vorlage:Toter Link/www.gdv.de</span> <small>(Seite nicht mehr abrufbar, festgestellt im Dezember 2023. <a rel="nofollow" class="external text" href="http://timetravel.mementoweb.org/list/2010/http://www.gdv.de/datenschutzkodex">Suche in Webarchiven</a>)</small> <small class="archiv-bot"><span class="wp_boppel noviewer" aria-hidden="true" role="presentation"><span typeof="mw:File"><span title="i"></span></span></span> <b>Info:</b> Der Link wurde automatisch als defekt markiert. Bitte prüfe den Link gemäß Anleitung und entferne dann diesen Hinweis.</small> Siehe PDF "Verhaltensregeln für den Umgang mit personenbezogenen Daten" auf Website des GDV. Abgerufen am 15. Februar 2017</span>

</li>

<li id="cite_note-3"><span class="mw-cite-backlink"><a href="#cite_ref-3">↑</a></span> <span class="reference-text"><a rel="nofollow" class="external text" href="http://www.gdv.de/datenschutzkodex">gdv.de</a><span style="display:none"><a rel="nofollow" class="external text" href="http://IABotdeadurl.invalid/http://www.gdv.de/datenschutzkodex">@1</a></span><span style="display:none"><a rel="nofollow" class="external text" href="http://www.gdv.de/datenschutzkodex">@2</a></span><span style="display:none">Vorlage:Toter Link/www.gdv.de</span> <small>(Seite nicht mehr abrufbar, festgestellt im Dezember 2023. <a rel="nofollow" class="external text" href="http://timetravel.mementoweb.org/list/2010/http://www.gdv.de/datenschutzkodex">Suche in Webarchiven</a>)</small> <small class="archiv-bot"><span class="wp_boppel noviewer" aria-hidden="true" role="presentation"><span typeof="mw:File"><span title="i"></span></span></span> <b>Info:</b> Der Link wurde automatisch als defekt markiert. Bitte prüfe den Link gemäß Anleitung und entferne dann diesen Hinweis.</small> Website des GDV. Abgerufen am 15. Februar 2017</span>

</li>

<li id="cite_note-4"><span class="mw-cite-backlink"><a href="#cite_ref-4">↑</a></span> <span class="reference-text"><a rel="nofollow" class="external text" href="https://www.canacoon.com/code-of-conduct-Versicherung/">canacoon.com</a> Website der canacoon GmbH; abgerufen am 7. Juli 2015.</span>

</li>

<li id="cite_note-5"><span class="mw-cite-backlink"><a href="#cite_ref-5">↑</a></span> <span class="reference-text"><a rel="nofollow" class="external text" href="https://www.canacoon.com/code-of-conduct-datenschutz/">canacoon.com</a> Website der canacoon GmbH code-of-conduct-datenschutz; abgerufen am 7. Juli 2015.</span>

</li>

</ol></div><div><div class="zim-footer">

Dieser Artikel wurde von <a class="external text" title="Zuletzt bearbeitet am 2024-08-28" href="https://de.wikipedia.org/wiki/?title=CoC-Datenschutz&oldid=248115957">Wikipedia</a> herausgegeben. Der Text ist unter <a class="external text" href="https://creativecommons.org/licenses/by-sa/4.0/deed.de">Creative Commons Attribution-Share Alike 4.0</a> verfügbar, sofern nicht anders angegeben. Für die Mediendateien können zusätzliche Bedingungen gelten.

</div>

</div></div>

</div>

</main>

</div>

</body></html>