DIN EN 16571:2013-05 - Entwurf

E DIN EN 16571 definiert einzelne Aspekte des Rahmenwerks für die RFID-Datenschutzfolgenabschätzung (en: Privacy Impact Assessment (PIA) Framework for RFID) als normative oder informative Verfahrensweisen, um so die Anwendung eines einheitlichen europäischen Verfahrens bei der Durchführung einer RFID-Datenschutzfolgenabschätzung zu ermöglichen. Dieses Rahmenwerk wurde von den europäischen Datenschutzbehörden in der "Article 29 Data Protection Working Party" gebilligt und 2011 von der Europäischen Kommission sowie Vertretern aller interessierten Akteure unterzeichnet. Die Europäische Kommission hat im März 2009 im Rahmen des Mandates M/436 die europäischen Normungsorganisationen CEN, CENELEC und ETSI beauftragt, ein Standardisierungsprogramm für Sektor-spezifische Implementierungen von RFID-Anwendungen zu entwickeln. Die Schwerpunkte des Mandats sind der Datenschutz-, der Schutz der Privatsphäre und die Datensicherung. Die Durchführung des Mandates erfolgt in zwei Phasen. In Phase 1 wurde eine "Roadmap" entwickelt, die die gegenwärtige Situation in Europa analysiert, bestehende Lücken in der Normung aufzeigt und ein entsprechendes Standardisierungsprogramm beinhaltet. Diese Phase wurde 2011 abgeschlossen. In Phase 2 werden die in Phase 1 identifizierten Lücken geschlossen. Dieser europäische Norm-Entwurf ist eine der elf als durchzuführend im Rahmen der Phase 2 identifizierten Normungsaktivitäten. Dieser europäische Norm-Entwurf stellt einen genormten Satz von Verfahrensweisen zur Entwicklung von PIA-Vorlagen zur Verfügung und beinhaltet dabei auch mit der RFID PIA-Methodik kompatible Instrumente. Darüber hinaus identifiziert sie die Umstände, die es erforderlich machen können, eine existierende PIA zu revidieren, zu korrigieren oder durch einen neuen Bewertungsprozess zu ersetzen. DIN EN 16571:2013 wurde vom Europäischen Technischen Komitee CEN/TC 225 "AIDC Technologien" erarbeitet, dessen Sekretariat vom NEN (Niederlande) gehalten wird. Im DIN ist der Arbeitsausschuss Automatische Identifikation und Datenerfassungsverfahren im Normenausschuss Informationstechnik und Anwendungen (NIA) zuständig.