Corporater SaaS

Alle AWS-services voldoen aan GDPR.

AWS biedt een GDPR-compliant Data Processing Addendum (DPA), waarmee we voldoen aan de contractuele GDPR-verplichtingen.

AWS heeft een lange lijst van internationaal erkende certificeringen en accreditaties, waarmee naleving van strenge internationale normen wordt aangetoond, zoals ISO 27001 voor technische maatregelen, ISO 27017 voor cloudbeveiliging, ISO 27018 voor cloudprivacy, SOC 1, SOC 2 en SOC 3, PCI DSS Level 1 en EU-specifieke certificeringen zoals BSI's Common Cloud Computing Controls Catalogue (C5).

AWS heeft teams van compliance-, gegevensbeschermings- en beveiligingsexperts, evenals het APN, die klanten in heel Europa helpen zich voor te bereiden op het uitvoeren van gereguleerde workloads in de cloud nu de GDPR afdwingbaar wordt.

Veel vereisten onder de GDPR richten zich op het waarborgen van effectieve controle en bescherming van persoonlijke gegevens. AWS-services hebben de mogelijkheid om onze eigen beveiligingsmaatregelen te implementeren om naleving van de GDPR mogelijk te maken, waaronder specifieke maatregelen zoals:

• Encryptie van persoonlijke gegevens
• Het vermogen om de vertrouwelijkheid, integriteit, beschikbaarheid en veerkracht van verwerkingssystemen en -diensten te waarborgen
• Mogelijkheid om de beschikbaarheid van en toegang tot persoonlijke gegevens tijdig te herstellen in geval van een fysiek of technisch incident
• Processen voor het regelmatig testen, beoordelen en evalueren van de effectiviteit van technische en organisatorische maatregelen om de veiligheid van de verwerking te waarborgen

Dit is een geavanceerde set beveiligings- en nalevingsservices die speciaal zijn ontworpen om te voldoen aan de vereisten van de GDPR.

Daarnaast heeft AWS een whitepaper gepubliceerd over dit onderwerp: "Navigating GDPR Compliance on AWS". Deze whitepaper beschrijft in detail hoe GDPR-concepten kunnen worden gekoppeld aan specifieke AWS-services, waaronder die met betrekking tot monitoring, gegevenstoegang en sleutelbeheer. Bovendien geeft het AWS GDPR Center toegang tot de up-to-date bronnen die we nodig hebben om de vereisten aan te pakken die onze GDPR-inspanningen direct ondersteunen.

Corporater neemt privacy serieus en heeft alle relevante beleidsregels en procedures om ervoor te zorgen dat het voldoet aan de verplichtingen van GDPR en DPA.

Ons wereldwijde gegevensbeschermingsbeleid en onze wereldwijde operationele procedures hebben, naast andere GDPR-vereisten, betrekking op gegevensbeveiliging in overeenstemming met artikel 32. Deze documenten worden ook geleverd door ons meer algemene informatiebeveiligingsbeleid en -procedures. Deze documenten worden ook geleverd door ons meer algemene informatiebeveiligingsbeleid en -procedures.

Dit zorgt ervoor dat Corporater over de technische en organisatorische beveiligingsmaatregelen beschikt om alle persoonsgegevens binnen de verwerkingssystemen te beschermen. Deze beveiligingsmaatregelen zijn afgestemd op de risico's van uiteenlopende waarschijnlijkheid en ernst voor de rechten en vrijheden van personen in verband met de verwerking van persoonsgegevens binnen de verwerkingssystemen en, in het bijzonder, met de onopzettelijke of onrechtmatige vernietiging, het verlies, de wijziging, de ongeoorloofde openbaarmaking van of de toegang tot deze persoonsgegevens.

Bij het beoordelen welke beveiligingsmaatregelen passend zijn, houden we rekening met best practices op het gebied van beveiliging en de aard, omvang, context en doeleinden van de verwerking die door het verwerkingssysteem moet worden uitgevoerd.

In voorkomend geval omvatten deze het pseudonimiseren en versleutelen van persoonsgegevens, het vermogen om de vertrouwelijkheid, integriteit, beschikbaarheid en veerkracht van het verwerkingssysteem te waarborgen, het vermogen om de beschikbaarheid van en toegang tot persoonsgegevens tijdig te herstellen in geval van een fysiek of technisch incident en een proces voor het regelmatig testen, beoordelen en evalueren van de effectiviteit van technische en organisatorische maatregelen om de beveiliging van het verwerkingssysteem te waarborgen.