Die Brainloop AG, Anbieter von Cloud-basierten Lösungen für die sichere digitale Zusammenarbeit, erhält für ihre sicheren Datenraum-Lösungen und die Lösung MyRoom das Zertifikat Trusted-Cloud-Datenschutzprofil für Cloud-Dienste (TCDP) Version 1.0, Schutzklasse III.
Das Trusted-Cloud-Datenschutzprofil ist ein Prüfstandard für die Zertifizierung von Cloud-Diensten. Es umfasst die Erhebung, Verarbeitung oder Nutzung personenbezogener Daten im Auftrag (Auftragsdatenverarbeitung). Das Zertifikat ermöglicht es Anbietern von Cloud-Diensten, die Vereinbarkeit ihrer Dienste mit datenschutzrechtlichen Anforderungen nachzuweisen. Durch das TCDP-Zertifikat ersparen sich Kunden die gesetzlich vorgeschriebene Überprüfung und können sicher sein, dass Brainloop alle nötigen Vorkehrungen getroffen hat, um Informationssicherheit, Vertraulichkeit, Integrität und Verfügbarkeit der gehosteten Daten sicherzustellen.
Im Zuge des Zertifizierungsverfahrens hat die DEKRA Certification GmbH als unabhängige Prüfstelle alle Abteilungen bei Brainloop auf den Umgang mit personenbezogenen Daten überprüft: Von der Unternehmensführung über IT und HR bis hin zu Operations. Zudem wurde beleuchtet, wie das Unternehmen seine Mitarbeiter in Bezug auf den Datenschutz schult.
In ihrem Bericht kommt DEKRA zu dem Ergebnis, dass die geprüften Cloud-Plattformen BoardRoom, DealRoom, CollaborationRoom und MyRoom die Datenschutzanforderungen für die Auftragsdatenverarbeitung gemäß Trusted-Cloud-Datenschutzprofil für die Schutzklasse III für Daten mit sehr hohem Schutzbedarf und das „Wiederherstellbarkeitsniveau hoch“ erfüllen.
„Brainloop erfüllt mit Schutzklasse III des Trusted Cloud Datenschutzprofils die höchsten Datenschutzanforderungen“, sagt Thomas Deutschmann, CEO von Brainloop. “Unsere Kunden können also auch Daten mit erheblicher Aussagekraft zur Persönlichkeit der Betroffenen sicher und datenschutzkonform in unseren Cloud-Lösungen speichern.“
„Die DSGVO erhöht die Nachweispflichten für Unternehmen deutlich“, sagt Susanne Domke, Industry Expert Informationssicherheit & Auditor, von der DEKRA Certification GmbH. „TCDP ist die Datenschutz-Zertifizierung für Cloud-Dienste und für Unternehmen geeignet, die ihre Pflichten zur sorgfältigen Auswahl und Überwachung des Datenverarbeiters belegen wollen.“
Die DSGVO verlangt in Artikel 28, dass Unternehmen nur mit Cloud-Anbietern zusammenarbeiten dürfen, die geeignete technische und organisatorische Maßnahmen getroffen haben, um personenbezogene Daten bestmöglich zu schützen.
Brainloop AG
Brainloop ist einer der führenden Anbieter Cloud-basierter Lösungen für die sichere Zusammenarbeit an vertraulichen Dokumenten im Unternehmen und darüber hinaus. Die Lösungen unterstützen mit ihrer Logik die revisionssichere Einhaltung von gesetzlichen Vorgaben sowie Compliance Policies. Brainloop Kunden nutzen die Lösungen für unterschiedliche Einsatzszenarien z.B. innerhalb des Vorstands oder Aufsichtsrats, bei der Projektzusammenarbeit oder Due-Diligence-Prüfungen, sowie in FuE, Einkauf und Vertragsmanagement.
Die Brainloop AG mit der Zentrale in München und Standorten in Österreich, der Schweiz, Frankreich und Großbritannien wurde im Jahr 2000 gegründet. Das Unternehmen zählt zahlreiche mittelständische Unternehmen und internationale Konzerne zu seinen Kunden, darunter die Mehrheit der DAX 30-Unternehmen.