3.7 Prüfung der Datenschutzkonformität von Websites (Prüfansätze)

1.

Wird die Datenschutzkonformität der eigenen Website regelmäßig überprüft?

2.

Werden die Datenschutzerklärungen regelmäßig auf Vollständigkeit geprüft?

3.

Werden Cookie-Richtlinien bzw -Banner regelmäßig auf Aktualität geprüft?

4.

Werden die Datenschutzerklärungen der genutzten Internetangebote regelmäßig geprüft?

5.

Wurden die Datenschutzkriterien einer konformen Website den Entwicklern des eigenen Internetauftritts bereits vermittelt?

6.

Wird die Art der Protokollierung von Nutzerdaten für die eigene Website hinterfragt?

7.

Wird die Veröffentlichung von personenbezogenen Daten auf der eigenen Website unterbunden oder die Einwilligung der Betroffenen überprüft?

8.

Werden Webbrowser mit integriertem P3P-Client oder P3P-Plugin bereits genutzt?

9.

Wurde die eigene Datenschutzerklärung bereits in P3P-konforme Formate übersetzt?

10.

Steht bereits ein P3P-Editor dazu bereit?

11.

Werden Datenschutzerklärung und P3P Dateien jeweils aktuell gehalten und in regelmäßigen Abständen kontrolliert?

12.

Ist den zuständigen Website-Entwicklern bekannt, dass die P3P-Dateien nicht die für den Menschen lesbare Datenschutzerklärung ersetzen?

13.

Stimmen Datenschutzerklärung und P3P-Policy genau überein und wird dies auch in regelmäßigen Abständen kontrolliert?

14.

Wird das Policy Reference File an der richtigen Stelle auf dem Webserver gespeichert?

15.

Wurden die P3P-Dateien bereits validiert (W3C-P3P-Validator)?

16.

Sind die Möglichkeiten und Einschränkungen von P3P allen Beteiligten bekannt?