Den Dateschutz fänkt mat enger ganz konkreter Fro un: Wien kritt wéi eng Informatiounen a firwat? An enger Fiduciaire erfuerderen d'Comptabilitéits- a Paiedokumenter eng verständlech Organisatioun, vum éischte Verschécken bis zur Archivatioun.
D'CNPD präziséiert, datt eng Zertifizéierung d'Verantwortung vum Verantwortleche vun der Veraarbechtung oder vum Ënnertraitant net reduzéiert. Iwwerpréift genee, wat zertifizéiert ass.
De Kader, deen ze iwwerpréiwen ass
D'Rolle vum Verantwortleche vun der Veraarbechtung an vum Ënnertraitant gi jee no de wierklech duerchgefouerte Veraarbechtunge bestëmmt. Si erginn sech net nëmmen aus dem Numm vum Kontrakt. D'Conservatiounsdauer, d'Sécherheet, d'Informatioun an d'Rechter vun de Persoune musse fir all Zweck ënnersicht ginn.
Tëscht Zertifizéierung an deeglecher Konformitéit ënnerscheeden
GDPR-CARPA ass e vun der CNPD presentéierten Zertifizéierungsmechanismus. Hie berout op Critèren an enger Bewäertungsprozedur. Eng Entreprise, déi dëse Schrëtt envisagéiert, muss fir d'éischt déi betraffe Veraarbechtungen an Organisatioun identifizéieren.
D'Ofkierzung ersetzt weder de Verzeechnes vun de Veraarbechtungen, d'Organisatioun vun de Rechter, d'Gestioun vun den Zougrëffer nach d'Sécherheetsmoossnamen. Eng Zertifizéierung kann eng Duerleeung an hirem Ëmfang ënnerstëtzen; si erlaabt net, déi aner Obligatiounen ze ignoréieren.
Den Zertifikat liesen amplaz nëmmen de Logo
Frot no dem Zertifikat an identifizéiert d'Entitéit, déi ofgedeckt Operatiounen, d'Period an d'Zertifizéierungsorganisatioun. Iwwerpréift de Status vun der Organisatioun bei der CNPD an déi ëffentlech Informatiounen iwwer den Zertifikat.
Verwiesselt eng RGPD-Zertifizéierung net mat enger Zertifizéierung vun der Informatiounssécherheet oder engem einfachen vertraglechen Engagement. All eenzel bezitt sech op en aneren Objet. Bei der Wiel vun engem Paie- oder Comptabilitéitsdéngschtleeschter, setzt den zertifizéierten Ëmfang a Relatioun mam tatsächlech kafte Service.
Den interne Dossier virbereeden
Erstellt eng Kaart vun den Donnéeën: Salariéen, Clienten, Fournisseuren, wirtschaftlech Berechtegter an Identitéitsdokumenter. Identifizéiert d'Zougrëffer, d'Daueren, d'Empfänger an eventuell Transferten. D'Rolle vum Verantwortlechen an dem Ënnertraitant musse jee no de wierklech duerchgefouerte Operatioune definéiert ginn.
Iwwerpréift d'Kontrakter, d'Virfällprozeduren, d'Sécherungskopien an d'Modalitéite fir op Ufroen ze äntweren. Eng Prozedur muss vun den Ekippe benotzbar sinn, an net nëmmen an engem Dokument verfügbar sinn. Späichert Nokäiser vun hirer Uwendung an deenen duerchgefouerte Kontrollen.
D'Approche an d'Wiel vun enger Fiduciaire integréieren
Frot, wéi d'Dokumenter iwwermëttelt ginn, wien se consultéiere kann a wéi Är Donnéeën um Enn vum Mandat zeréckginn. Paiedonnéeën erfuerderen eng besonnesch Opmierksamkeet fir d'Trennung vun den Zougrëffer.
Eng relevant Zertifizéierung kann en Element am Dossier fir d'Wiel sinn, zesumme mat de Kontrakter, den technesche Moossnamen an der Fäegkeet, d'Prozeduren z'erklären. Si däerf net zu enger kommerzieller Formel ginn, déi dës Iwwerpréiwunge ersetzt.
D'Versprieche vun enger Zertifizéierung a verifizéierbar Froen ëmsetzen
Wann Dir en Zertifikat kritt, vergläicht als Éischt den Numm vun der Entitéit mat deem vum Vertragspartner. Identifizéiert dann déi ofgedeckt Veraarbechtungen an déi uginn Limitten. E Paieservice, eng Dokumenteplattform an eng aner Gesellschaft aus deemselwechte Grupp däerfen net ouni Liese vum Ëmfang als ofgedeckt ugesi ginn.
Frot no der Referenz vum Zertifikat, senger Period an de Modalitéite fir säi Status ze iwwerpréiwen. De vun der CNPD presentéierte System ënnerscheet d'Zertifizéierung vun de Veraarbechtungen vun der Zouloossung vun de Bewäertungsorganisatiounen. Et muss een also dat richtegt Dokument fir déi richteg Fro iwwerpréiwen. E Logo op enger kommerzieller Presentatioun liwwert dës Prezisioun net.
Bereet e Beispill vun enger Veraarbechtung vir, déi Iech betrëfft: Iwwermëttlung vun de Variabelen, Erstellung vum Bulletin, Zurverfügungstellung a Conservatioun. Identifizéiert bei all Etapp d'Zougrëffer, d'Instrumenter an d'Ënnertraitanten. De Guide iwwer den Datenaustausch mat enger Fiduciaire beschreift dës deeglech Organisatioun am Detail; d'Zertifizéierung muss mat dëser konkreter Funktiounsweis a Relatioun gesat ginn.
D'Kontrollen tëscht zwou Bewäertungen um Liewen halen
Eng Prozedur fir Zougrëffer z'entzéie muss funktionéieren, wann e Mataarbechter fortgeet. Eng Virfällprozedur muss et erlaben ze wëssen, wien ze informéieren ass a wéi eng Informatiounen zesummegestallt musse ginn. Fir Är Organisatioun ze testen, benotzt e fiktivt Szenario an notéiert d'Decisiounen, déi intern Fristen an d'Punkten vun Onsécherheet. Vermeit, reell Donnéeën nëmmen auszesetzen, fir e Prozess ze demonstréieren.
Späichert d'Nokäiser vun de Kontrollen: Iwwerpréiwunge vun de Rechter, Validéierungen, Suivi vun den Ufroen a Korrekturen. Et geet net drëm, Dokumenter ouni Notzung unzehäufen, mee drëm ze kënnen erklären, wat iwwerpréift gouf, vu wiem a mat wéi engem Resultat. Wann en Instrument oder en Déngschtleeschter ännert, identifizéiert déi betraffe Veraarbechtungen an d'Dokumenter, déi nei iwwerpréift musse ginn.
De Guide iwwer d'Digitaliséierung vun der Comptabilitéit hëlleft, den Test vun neien Instrumenter an hir Zeréckginn virzebereeden. Fir Paiedonnéeën muss de Kalenner vun de Paievariabelen och déi berechtegt Persoune präziséieren. D'Approche gëtt nëtzlech, wann all Reegel sech an der reeller Aarbecht erëmfënnt. Frot den Déngschtleeschter, wéi eng wesentlech Ännerung am Hibléck op den zertifizéierten Ëmfang bewäert gëtt, amplaz unzehuelen, datt den Zertifikat sech automatesch op den neie Service erstreckt.
| Punkt | Iwwerpréiwung | Limitt, déi ze vermeiden ass |
|---|---|---|
| Entitéit | Numm vum Titulaire a vum Vertragspartner | Den Zertifikat op e ganze Grupp ausdeenen |
| Ëmfang | Betraffe Veraarbechtungen a Servicer | E Logo mat enger allgemenger Ofdeckung gläichsetzen |
| Status | Referenz, Period an Iwwerpréiwung | Sech op eng al, isoléiert Kopie verloossen |
| Funktiounsweis | Kontrollen a suivéiert Ännerungen | Schrëftlech Prozedur a reell Uwendung verwiesselen |
Komme mir zu engem konkrete Fall
Fiktivt pedagogescht Beispill, dat dozou déngt, d'Iwwerleeung z'erklären.
Eng Entreprise iwwermëttelt d'Paievariabelen iwwer eng gedeelt Boîte, op déi hir ganz Ekipp Zougrëff huet. Ier si d'Software wiesselt, muss si d'Zougrëffer op de reelle Besoin reduzéieren, e gëeegente Kanal definéieren a wëssen, wien d'Informatioune validéiert. Duerno ënnersicht si d'Kontrakter an d'Ënnertraitante vum gewielte Service. D'Kontroll beschränkt sech net dorop, eng Erwänung « RGPD-konform » ze froen: Si betrëfft Zougrëffer, Notzungen a Nokäiser, déi iwwerpréift kënne ginn.
D'Punkten, déi virzebereede sinn
- Ëmfang an Entitéit vum Zertifikat identifizéiert.
- Organisatioun a Gültegkeet kontrolléiert.
- Veraarbechtungen, Zougrëffer an Ënnertraitanten erfaasst.
- Prozeduren ugewannt an Nokäiser gespäichert.
Heefeg Froen
Deckt d'Zertifizéierung automatesch déi ganz Entreprise of?
Hiren Ëmfang muss am Zertifikat gelies ginn. Si däerf net op Veraarbechtungen ausgedeent ginn, déi net doran opgezielt sinn.
Beweist en ISO-Logo eng GDPR-CARPA-Zertifizéierung?
Neen. D'Zertifizéierunge hunn net dee selwechten Objet; iwwerpréift de geneeën Zertifikat a seng ausstellend Organisatioun.
Nëtzlech Wierder aus dësem Guide
D'Froen, déi dem Professionelle gestallt solle ginn
- Wéi eng Rollen a Verantwortlechkeete sinn dokumentéiert?
- Wien däerf op d'Paiedonnéeën zougräifen a wéi ginn d'Rechter entzunn?
Fir den Ëmfang vun Ärer Demande ze präziséieren, kuckt och eisen Dossier Comptabilitéit.
A fir Är Situatioun?
Fir en Déngschtleeschter ze bewäerten, bréngt d'Beschreiwung vun den Donnéeën an dem erwaarte Service mat. Frot hien, seng Engagementer an eventuell Zertifizéierunge mat den tatsächlech proposéierte Veraarbechtungen a Relatioun ze setzen, mat kloer definéierten Zougrëffer, enger Zeréckginn an enger Virfällprozedur. Sicht an eisem Verzeechnes de Professionellen, deen Ärem Besoin entsprécht, a frot hien dann no engem detailléierte Mandat an Devis.
Quellen a Iwwerpréiwung
Referenzen den 20. September 2026 consultéiert. Déi offiziell Schrëtt präziséieren déi uwendbar Konditiounen an Ausnamen.
Dëse Guide erkläert eng allgemeng Virgoensweis. Déi uwennbar Reegele hänke vun Ärer Situatioun of; en ass keng personaliséiert Berodung. Eng Korrektur mellen.
Ären nächste Schrëtt
E präzise Besoin verdéngt de richtegen Uspriechpartner
Comptabilitéit, Steieren, Grënnung oder Paie: bereet Är Froe vir, sicht dann am Verzeechnes no deem Professionellen, deen Är Situatioun préiwe kann. Iwwerpréift seng Missiounen a säi Statut, ier Dir him Ären Dossier uvertraut.