Technische und dokumentarische Compliance

Durch Nachweise belegt

Verstehen Sie, wie Ihr Produkt Compliance umsetzt. Vergleichen Sie Anforderungen, Dokumentation und Code und beheben Sie die Lücken.

Standardmäßig privat. Sie entscheiden, was Sie teilen.

Was wir prüfen

Anforderungen, Nachweise und ein klarer Umfang.

Anwendbare Anforderungen

Ermitteln Sie die für Ihr Produkt, Ihre Nutzer und Märkte relevanten Datenschutz- und Einwilligungsanforderungen.

Dokumentation und Code

Gleichen Sie Datenschutzhinweise, Einwilligungsabläufe, Datenverarbeitung, Drittanbieter und Aufbewahrungspraktiken mit dem eingereichten Code ab.

Lücken und nächste Schritte

Unterscheiden Sie beobachtete Nachweise, Lücken, mögliche Lücken und fehlende Belege. Jeder Befund erklärt, was als Nächstes zu prüfen ist.

Nachweise, die Sie erklären können

Compliance-Befunde, aus denen Maßnahmen folgen.

Erkennen Sie, welche Anforderungen belegt sind, wo Lücken bestehen und welche Schlussfolgerungen weitere Nachweise brauchen. Befunde verbinden Dokumentation und Code mit konkreten nächsten Schritten.

Unseren Bericht lesen
  1. 01

    Ergebnisse und nächste Schritte

    Prioritäten, Begründungen und empfohlene Maßnahmen.

  2. 02

    Nachweise

    Feststellungen mit Bezug zu den geprüften Unterlagen.

  3. 03

    Umfang und Grenzen

    Eine klare Trennung zwischen Beobachtetem und noch Ungeprüftem.

So funktioniert es

Von Compliance-Nachweisen zu datierten Ergebnissen.

  1. Beschreibe deine Anwendung

    Beschreiben Sie Ihr Produkt, seine Nutzer, Märkte und den Umgang mit Daten.

  2. Nachweise bereitstellen

    Teilen Sie Code, Datenschutzhinweise, Bedingungen und Dokumentation zu Einwilligung, Datenflüssen, Drittanbietern und Aufbewahrung in Ihrer privaten Anwendung.

  3. Ergebnisse prüfen

    Erhalten Sie einen Compliance-Bericht mit Nachweisen, Lücken, Grenzen und nächsten Schritten. Das Zertifikat dokumentiert die bewertete Version und die datierten Ergebnisse.

Unser eigenes Zertifikat

Auch wir nutzen Promethia.

Wir bewerten mit Promethia unsere eigenen Compliance-Praktiken. Unser Produkt, unsere Nachweise, unsere Befunde.

Öffentliche Zertifikate durchsuchen

Unsere eigene Bewertung steht noch aus.

Im öffentlichen Verzeichnis erscheinen nur von ihren Inhabern veröffentlichte Zertifikate.

Bevor Sie beginnen

Bevor Sie starten.

Was muss das Team bereitstellen?

Übermittle deinen Quellcode über GitHub Actions als ZIP-Datei mit bis zu 25 MiB. Im Bereich Einreichungsschlüssel deiner Anwendung findest du die Einrichtungsschritte. Schließe Passwörter, geheime Schlüssel und Kundendaten aus.

Garantiert dies die Einhaltung aller Gesetze?

Die Bewertung liefert technische und dokumentarische Nachweise im vereinbarten Umfang. Sie garantiert keine vollständige Rechtskonformität und ersetzt keine Rechtsberatung. Fehlende operative Nachweise und ungeklärte Anwendbarkeit werden im Bericht genannt.

Was dokumentiert das Zertifikat?

Es dokumentiert die Compliance-Befunde für eine bestimmte Version, ein Datum und einen Umfang, einschließlich Lücken und Grenzen. Auch eine abgeschlossene Bewertung kann ungelöste Probleme enthalten.

Was kann ich veröffentlichen?

Das Zertifikat ist zur Anzeige auf Ihrer Website oder in Ihrer Anwendung vorgesehen. Quellcode und zugehörige Anwendungsunterlagen bleiben privat.

Ihr nächster Schritt

Beginnen Sie mit Ihrer Anwendung.

Compliance-Bewertung anfragen

Sie haben bereits ein Konto? Anmelden