Das Zertifikat für Auftragsdatenverarbeitung orientiert sich an dem Prüfansatz anerkannter Kritierienwerke der Informationssicherheit - etwa ISO 27001 - sowie an den für die Auftragsdatenverarbeitung einschlägigen rechtlichen Aspekten. Auditoren prüfen die Umsetzung beim Dienstleister und bewerten diese. Sind alle Kriterien erfüllt, erteilt die datenschutz cert GmbH als unabhängige Zertifizierungsstelle das Zertifikat. Die datenschutz cert GmbH ist bei der Deutschen Akkreditierungsstelle GmbH (DAkkS) gemäß ISO 27006 akkreditierte Zertifizierungsstelle für ISO 27001-konforme Informationssicherheits-Managementsysteme.

Das Zertifikat zur Auftragsdatenverarbeitung ist nicht nur ein Wettbewerbsvorteil für den Auftragsdatenverarbeiter, sondern dient auch gegenüber den Auftraggebern als Nachweis einer nachhaltigen Kontrolle, die gemäß § 11 BDSG zwingend vorgeschrieben ist.