Vertrauen stärken

Laut einer Pressemitteilung durchläuft ein Handelsunternehmen bei dem Prüfverfahren verschiedene Kategorien mit dem Fokus auf Sicherheit, Datenschutz, Bestellvorgang, Transparenz und Compliance. Nach erfolgreich abgeschlossenem Auditverfahren – das sowohl Onlineprüfungen und Vor-Ort-Audits umfasst – erhält der Anbieter das Siegel „Certfied Online Shop“. Das Siegel „soll dem potentiellen Käufer signalisieren, dass der Online-Anbieter datenschutz- und sicherheitsrelevante Kriterien, Gesetze und Auflagen erfüllt.

Im Rahmen des Auditverfahrens prüft Tüv Rheinland sowohl die Prozesse im Frontend – wie beispielsweise den Bestellvorgang – als auch Vorgänge innerhalb des Unternehmens wie die Verarbeitung personenbezogener Daten, heißt es. „Wir prüfen beispielsweise, ob auch wirklich nur jene Daten vom Kunden abgefragt werden, die zur Erfüllung des Auftrages notwendig sind. Auch schauen wir uns an, ob das Unternehmen einen Datenschutzbeauftragten hat, sofern es gesetzlich verpflichtet ist und ob alle Mitarbeiter, die mit personenbezogenen Daten in Kontakt kommen, auf das Datengeheimnis verpflichtet sind“, erklärt Ralph Freude, Informationssicherheitsexperte bei TÜV Rheinland. Ferner führen die TÜV Rheinland-Auditoren Testbestellungen durch, prüfen die Sicherheit bei der Übertragung von Daten und analysieren und bewerten alle wichtigen Informationen.

Schwachstellenscans

Mittels eines Schwachstellenscans soll untersucht werden, ob ein Angreifer den Onlineshop durch den Einsatz von öffentlich erhältlichen Angriffstools und durch Ausnutzung öffentlich bekannter Schwachstellen potentiell kompromittieren könnte. Kompromittierung umfasst sowohl den unerlaubten Zugriff auf sensible Daten – beispielsweise Kreditkarten- oder Kundeninformationen – als auch die Datenmanipulation z. B. bei Transaktionsdaten. Sind Schwachstellen vorhanden, erhält das Unternehmen einen individuellen Maßnahmenkatalog. Auf Basis dieses Katalogs hat das Unternehmen die Chance, die gefundenen Schwachstellen zu beheben. Das Siegel hat eine Gültigkeitsdauer von drei Jahren.

www.tuv.com/certify-your-online-shop

Bildquelle: © Thinkstock/iStockphoto / Retusche MEDIENHAUS