Osvědčení (certifikát) o ochraně osobních údajů je dokument vydaný subjektem pro vydávání osvědčení (certifikačním orgánem), kterým správce, zpracovatel nebo výrobce zařízení prokazuje zajištění souladu s GDPR.

Kromě získání osvědčení jsou jinými možnostmi prokázání souladu s GDPR podpis a dodržování kodexu chování (pokud pro danou oblast existuje), nebo zajištění nezbytné dokumentace a přístupu k činnostem zpracování tak, aby soulad s nařízením bylo možno posoudit například v rámci kontroly Úřadu pro ochranu osobních údajů. Získat osvědčení tedy není povinné, ale může být určitou konkurenční výhodou.

Osvědčení může např. usnadnit nákup produktů nebo služeb, pokud se prodejce/výrobce/poskytovatel prokáže osvědčením, kterým dokládá, že je produkt nebo služba v souladu s GDPR. Osvědčení dále může zásadním způsobem zjednodušit předávání osobních údajů do zahraničí, kdy se příjemce osobních údajů v třetí (nebezpečné zemi) prokáže platným osvědčením.

Osvědčení o ochraně osobních údajů budou vydávat certifikační orgány (nikoli Úřad pro ochranu osobních údajů) pro tuto činnost akreditované Českým institutem pro akreditaci, o.p.s.. Osvědčení bude časově omezené (bude se vydávat nejdéle na dobu 3 let) a bude se tedy muset pravidelně obnovovat.

Úřad pro ochranu osobních údajů připravil požadavky pro vydávání osvědčení (zahrnují požadavky na akreditaci orgánů vydávajících osvědčení a kritéria pro vydávání osvědčení). Dokumenty prošly veřejnou diskuzí po zveřejnění na webu Úřadu pro ochranu osobních údajů a nyní budou předmětem posouzení ze strany Evropského sboru pro ochranu osobních údajů. Prozatím tedy nelze žádat o akreditaci, ani o vydání osvědčení (certifikát) k určitému produktu, službě nebo zpracování. V okamžiku, kdy to bude možné, bude veřejnost Úřadem pro ochranu osobních údajů informována.