Binding Corporate Rules (BCR)

Zur Anerkennung der BCR müssen von den jeweiligen Unternehmen entsprechende Maßnahmen erarbeitet werden, welche sicherstellen, dass die Vorgaben der Europäischen Kommission eingehalten.

Diese Maßnahmen werden dann in einem aufwendigen Verfahren von allen europäischen Aufsichtsbehörden geprüft und sofern es keine Beanstandungen gibt, akzeptiert.

Zusätzlich zu den Controller BCR, die die Vorgaben zur Übermittlung personenbezogener Daten enthalten, die in eigener Verantwortung verarbeitet werden, wurden von der Europäischen Kommission auch die sogenannten Processor BCR Vorgaben entwickelt. die für die Übermittlung personenbezogener Daten gelten, welche im Auftrag verarbeitet werden.

Giesecke+Devrient ist das erste Unternehmen in Deutschland, das sowohl für Controller BCR als auch für Processor BCR jeweils das Anerkennungsverfahren bei den europäischen Aufsichtsbehörden durchlaufen hat.

Um die Anerkennung durch die europäischen Aufsichtsbehörden zu erhalten ist es erforderlich, dass die jeweiligen Unternehmen über ein entsprechend hohes Datenschutzniveau verfügen.

BCR werden daher auch als Gold Standard bezeichnet, da mit der Anerkennung die Bestätigung verbunden ist, dass das Datenschutzniveau im Unternehmen höchsten Ansprüchen entspricht.

• schaffen ein einheitliches Datenschutzniveau auf Basis der Datenschutz- Grundverordnung (DSGVO)
• gehören zu den geeigneten Garantien im Sinne der DSGVO und ermöglichen Daten-übermittlungen in Länder außerhalb Europas, die kein gleichwertiges Datenschutzniveau haben
• vermeiden den Bedarf an behördlichen Genehmigungen oder zusätzlichen Verträgen (z.B. Standarddatenschutzklauseln/EU Model Clauses)
• reduzieren Zeit- und Kostenaufwände
• bieten hohe Flexibilität und die Grundlage für einen effektiven Service im Sinne „follow the sun“
• beinhalten durchsetzbare Rechte und wirksame Rechtsbehelfe für die betroffenen Personen
• umfassen interne Nachweis- und Kontrollmechanismen
• wurden von den zuständigen europäischen Aufsichtsbehörden geprüft und offiziell anerkannt

Die Anerkennung von BCR bei einem Unternehmen wird von der europäischen Kommission auf der folgenden Webseite des europäischen Datenschutzausschuss (EDSA) veröffentlicht: https://edpb.europa.eu/our-work-tools/accountability-tools/bcr_en?page=1

Unternehmen, die eine Anerkennung Ihrer BCR bereits vor Einführung der DSGVO erhalten haben (wie G+D), sind in der folgenden Liste erfasst: https://edpb.europa.eu/system/files/2023-03/EDPB_Information_Pre-GDPR_BCRs_Overview_en.pdf

Zur Bestätigung der Einhaltung der Vorgaben durch die BCR finden bei G+D jährliche Überprüfungen durch interne Audits durch, die in einem regelmäßigen Zyklus durch eine externe Stelle überprüft werden.

Für Anfragen und Rückmeldungen sowie zur Meldung potentieller Verstöße kann unser Hinweisgeberportal genutzt werden.

Weiterführende Informationen und Dokumente finden Sie finden Sie im Bereich Datenschutzdokumente.