Bei Infineon ist der Schutz personenbezogener Daten und der Privatsphäre nicht nur eine Frage der Compliance – er ist ein zentraler Bestandteil unserer Werte und unserer Verantwortung im Rahmen eines ethischen und nachhaltigen Wirtschaftens. Ob es sich um Mitarbeiter, Kunden, Lieferanten, Aktionäre oder Geschäftspartner handelt – wir behandeln personenbezogene Daten mit größter Sorgfalt und stellen sicher, dass deren Verarbeitung stets im Einklang mit den geltenden Datenschutzgesetzen erfolgt. Verfahren, Praktiken oder Systeme, die diesen rechtlichen und ethischen Standards nicht entsprechen, haben in unseren Abläufen keinen Platz.

Um diese Verpflichtung zu unterstützen, hat Infineon ein leistungsstarkes Datenschutzmanagementsystem (DSMS) entwickelt und kontinuierlich verbessert. Dieses bietet einen strukturierten und systematischen Ansatz zur Einhaltung anwendbarer Datenschutzvorschriften weltweit. Unser DSMS wird regelmäßig überprüft und optimiert, um den sich dynamisch entwickelnden Datenschutzanforderungen weltweit gerecht zu werden.

Wir freuen uns, mitteilen zu können, dass unser DSMS kürzlich von unabhängigen externen Prüfern auditiert und gemäß dem IDW PS 980 Standard zertifiziert wurde. Diese Zertifizierung bestätigt die Angemessenheit und Wirksamkeit unseres Systems und unterstreicht die Stärke unseres Datenschutz- und Compliance-Frameworks sowie das Vertrauen in unsere Datenschutzpraktiken. 

Infineon DSMS basiert auf einer soliden Governance-Struktur, umfassenden Prozessen und einer starken Kultur der Verantwortung. Zu den wichtigsten Elementen gehören:

  • Engagierte Überwachung: Eine spezialisierte Abteilung stellt die Einhaltung der Datenschutzanforderungen sicher und wird von lokalen Datenschutzbeauftragten in allen Ländern unterstützt, in denen Infineon tätig ist.
  • Globale Datenschutzrichtlinie: Ein umfassender Rahmen, ergänzt durch detaillierte Leitlinien, gilt für alle Mitarbeiter und Aktivitäten von Infineon weltweit.
  • Bewertung von Dienstleistern: Ein strenges Bewertungsprogramm stellt sicher, dass nur Partner beauftragt werden, die gesetzliche und interne Datenschutzanforderungen erfüllen und ausreichende Garantien für den Schutz personenbezogener Daten bieten.
  • Vertragliche Sicherheiten: Ein umfassender vertraglicher Rahmen gewährleistet, dass alle Übermittlungen personenbezogener Daten weltweit vollständig mit gesetzlichen Anforderungen übereinstimmen.
  • Schulungen und Sensibilisierung: Ein global verpflichtendes Schulungs- und Sensibilisierungsprogramm vermittelt Mitarbeitern und Auftragnehmern das notwendige Wissen, um personenbezogene Daten effektiv zu schützen.
  • Meldung und Verantwortlichkeit: Ein sicheres Verfahren ermöglicht die Meldung von Richtlinienverstößen, auch anonym. Fahrlässige oder vorsätzliche Verstöße gegen Datenschutzrichtlinien werden mit disziplinarischen Maßnahmen geahndet.
  • Management von Datenschutzverletzungen: Ein globales Verfahren gewährleistet die umgehende Bewertung, Meldung und Behebung von Datenschutzverletzungen sowie die Einleitung geeigneter Korrektur- und Präventivmaßnahmen.
  • Regelkonforme Verfahren: Die regelmäßige Pflege des „Verzeichnisses von Verarbeitungstätigkeiten“, die Durchführung von „Datenschutz-Folgenabschätzungen“ (DPIA) und „Transfer-Folgenabschätzungen“ (TIA) stellen die Einhaltung gesetzlicher Anforderungen sicher.
  • Umgang mit Betroffenenrechten: Effiziente Prozesse gewährleisten eine zügige Bearbeitung von Anfragen, Beschwerden und Betroffenenrechten und fördern damit Transparenz und Vertrauen.
  • Privacy by Design: Datenschutz ist durch starke technische und organisatorische Maßnahmen in alle Verarbeitungsaktivitäten integriert – im Einklang mit Prinzipien wie „Privacy by Default & Design“.
  • Risikomanagement: Datenschutzrisiken sind vollständig in das unternehmensweite Risikomanagement integriert, mit regelmäßigen Überprüfungen und Anpassungen.
  • Audits und Zertifizierung: Ein umfassendes Auditprogramm, ergänzt durch interne und externe Prüfungen, stellt die Einhaltung interner Richtlinien und externer Vorschriften sicher. Darüber hinaus bestätigt die unabhängige Zertifizierung des DSMS nach dem IDW PS 980 Standard die Effektivität unseres Systems.

Infineon verfolgt konsequent das Ziel, Vertrauen bei allen Interessengruppen aufzubauen. Durch transparente Prozesse, strenge Standards und externe Validierungen stellen wir sicher, dass personenbezogene Daten stets verantwortungsvoll, sicher und rechtskonform behandelt werden. 

Transparenz und Verantwortungsbewusstsein stehen im Mittelpunkt unseres Umgangs mit personenbezogenen Daten bei Infineon. Wenn Sie mehr darüber erfahren möchten, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies geschieht und auf welchen rechtlichen Grundlagen unsere Praktiken basieren, laden wir Sie ein, unsere ausführliche Datenschutzrichtlinie zu lesen.

Unsere Datenschutzrichtlinie enthält zudem detaillierte Informationen zu den Rechten der betroffenen Personen sowie zu Infineons Portalen und der Verwendung von Cookies. Bitte seien Sie versichert, dass Cookies nur mit der ausdrücklichen Zustimmung der Nutzer verwendet werden – so gewährleisten wir, dass individuelle Entscheidungen respektiert und verantwortungsvolle Datenpraktiken gefördert werden.

Wir sind stolz darauf, bestätigen zu können, dass Infineon unter keinen Umständen personenbezogene Daten verkauft oder für unrechtmäßige Zwecke nutzt. Unsere Verpflichtung zu einem ethischen Umgang mit Daten wird durch eine makellose Bilanz unterstrichen: Infineon hat keine begründeten Beschwerden im Zusammenhang mit Verletzungen der Privatsphäre von Kunden erhalten, noch wurden Vorfälle wie Datenlecks, Diebstähle oder Verluste von Kundendaten festgestellt. 

Falls Sie weitere Fragen haben oder zusätzliche Informationen benötigen, stehen wir Ihnen gerne zur Verfügung. 

Infineon Technologies AG
Konzerndatenschutz
AID DPP
Am Campeon 1-15
85579 Neubiberg
Deutschland

Per E-Mail: dataprotection@infineon.com