Sicherheit und Datenschutz

Vor der Zulassung prüfen wir die Organisation, ihre Rolle als Aussteller oder vertrauende Partei und die Attribute, die sie verarbeiten möchte. Dabei betrachten wir interne Kontrollen, Datenschutzverantwortlichkeiten und die Eignung der angefragten Daten für den Zweck des Dienstes.

Bei sensiblen Daten, etwa der niederländischen Bürgernummer BSN, prüfen wir die Befugnis zur Verarbeitung. Kunden werden jährlich erneut geprüft. Diese Prüfung ersetzt nicht ihre eigenen gesetzlichen Verantwortlichkeiten.

Eine Wallet wird vor der Integration in unsere Produktionsumgebung geprüft. Wir betrachten Kryptografie, Interoperabilität, ihr Ökosystem, verfügbare Attribute und das Geschäftsmodell.

Auch die Kontrolle über die eigenen Daten und Datenminimierung gehören zur Prüfung. Wallets werden jährlich erneut bewertet. Ein Eintrag in einem Wallet-Verzeichnis allein belegt keine Zulassung.

Unsere interne Datenschutz-Folgenabschätzung wurde 2024 abgeschlossen und wird jährlich überprüft. Wesentliche Änderungen bei Verarbeitung, Systemen oder Datenschutzrisiken führen ebenfalls zu einer erneuten Bewertung.

Die Folgenabschätzung unterstützt unsere Bewertung von Datenschutzrisiken. Kunden bestimmen, ob für ihre eigene Verarbeitung eine Folgenabschätzung erforderlich ist. Der interne Bericht ist kein öffentliches Zertifikat.