Liebe AUDITOR-Partner und -Interessierte,
heute möchten wir Sie über den aktuellen Status Quo zur Bewilligung der AUDITOR-Zertifizierung informieren.
Die notwendige, informelle Prüfung der Zertifizierung durch Europäische Datenschutzaufsichtsbehörden befindet sich aktuell auf den letzten Metern. Das AUDITOR-Konsortium hat im Rahmen der informellen Prüfung einige hilfreiche Kommentierungen in den Kriterienkatalog übernehmen und umsetzten können.
Leider zeigt sich auch im Rahmen der informellen Prüfung, dass einige Auslegungen der DSGVO nicht vollends auf europäischer Ebene abgestimmt und ausdiskutiert sind. Insbesondere betrifft dies den noch offenen Diskurs in Bezug auf die sog. „Haushaltsausnahme“ (Art. 2 Absatz 2 lit. c) DSGVO). Die mitgliedstaatlichen Prüfer:innen sind sich insofern uneinig, ob und unter welchen Vorrausetzungen eine Zertifizierung für privat genutzte Cloud-Dienste (im Sinne des B2C-Marktes) Anwendung finden kann. Um diesen Diskurs beizulegen, wird voraussichtlich Anfang September eine Europäische Expertengruppe befragt, sodass im Laufe des Septembers ein Konsens gefunden und eine abschließende Aussage hinsichtlich des Anwendungsbereichs von AUDITOR (B2B und B2C oder nur B2B) getroffen werden könnten. Bevor dieser Diskussionspunkt nicht beseitigt ist wird die Datenschutzzertifizierung AUDITOR nicht in das formale Bewilligungsverfahren gebracht werden können. Als (die) erste Datenschutzzertifizierung für Cloud-Dienste muss sich AUDITOR also (weiterhin) einigen noch ungelösten Fragestellungen stellen und eine Entscheidung erwirken.
Nach aktueller Planung wird AUDITOR daher Ende September in die abschließende Europäische Prüfung eingereicht, welche eine maximale Dauer von 14 Wochen hat. Wir rechnen zunächst konservativ mit einer finalen Entscheidung des Europäischen Datenschutzausschusses zu Anfang / Mitte Januar 2024. Etwaige offene Punkte müssen vom AUDITOR-Konsortium adressiert und von der zuständigen Datenschutzaufsichtsbehörde bestätigt werden.
Ein Abschluss der nationalen Bewilligung der AUDITOR-Zertifizierung ist daher im März / April 2024 nach aktueller Planung zu erwarten. Sollten sich Änderungen an dem Zeitplan ergeben, informieren wir Sie selbstverständlich. Erfreulicherweise haben das BMWK und der DLR zugestimmt, das AUDITOR-Projekt bis April 2024 (kostenneutral) zu verlängern, um einen erfolgreichen Abschluss der nationalen Bewilligung zu ermöglichen.
Beste Grüße
das AUDITOR-Konsortium
