Datenschutz in Sozialen Netzwerken
Google, Microsoft und Co. bringen immer wieder neue Herausforderungen für den Datenschutz
Bayerns Innenminister Joachim Herrmann: "Unsere Datenschutzbeauftragten betreten hier nicht selten auch rechtliches Neuland"
(12.10.11) - Die Datenschutzbeauftragten von Bund und Ländern befassten sich auf der 82. Konferenz der Datenschutzbeauftragten des Bundes und der Länder in München anlässlich der aktuellen Diskussionen um Facebook mit dem Datenschutz in Sozialen Netzwerken. Im Hinblick auf die zunehmende Nutzung des Internets und den Umstand, dass den Nutzern die Grundlagen, Funktionsbedingungen und wirtschaftlichen Spielregeln des Internet nicht oder nur unzureichend bekannt sind, wurde auch über die Bedeutung des Datenschutzes als Bildungsaufgabe beraten.
Diskutiert wurden ferner die im Gesetzentwurf der Bundesregierung zur Änderung des Geldwäschegesetzes vorgesehenen Identifizierungspflichten, der neue Internet-Adressierungsstandard IPv6 sowie die Auslagerung von IT-Systemen an Internetdienstleister ("Cloud Computing").
Lesen Sie zum Thema "Cloud Computing" auch: SaaS-Magazin.de (www.saasmagazin.de)
Hierzu hat die Konferenz eine Orientierungshilfe herausgegeben, die in Kürze veröffentlicht wird. Die Konferenz zog außerdem ein Resümee zu den Anti-Terror-Maßnahmen seit dem 11. September 2001 und forderte vor der beabsichtigten Verlängerung der Antiterrorgesetze eine kritische Überprüfung der Wirksamkeit, Erforderlichkeit und Angemessenheit der getroffenen Regelungen. Weitere Themen waren unter anderem die politische Diskussion um die Wiedereinführung der Zwangsvorratsspeicherung von Telekommunikationsverkehrsdaten, die Reformbemühungen um den Beschäftigtendatenschutz und die Pläne der Bundesregierung zur Einrichtung einer Bundesstiftung Datenschutz.
Folgende Entschließungen wurden von der Konferenz verabschiedet:
>> Datenschutz bei sozialen Netzwerken jetzt verwirklichen!
>> Datenschutz als Bildungsaufgabe
>> Anonymes elektronisches Bezahlen muss möglich bleiben!
>> Antiterrorgesetze zehn Jahre nach 9/11 – Überwachung ohne Überblick
>> Datenschutzkonforme Gestaltung und Nutzung von Cloud Computing
>> Einführung von IPv6 steht bevor: Datenschutz ins Netz einbauen!
>> Vorbeugender Grundrechtsschutz ist Aufgabe der Datenschutzbeauftragten!
Bayerns Innenminister Joachim Herrmann erklärte anlässlich der Herbstkonferenz: "Der Schutz der Daten und des Persönlichkeitsrechts unserer Bürgerinnen und Bürger ist heute eine Kernaufgabe des Staates. Genau wie mit Polizei und Katastrophenschutz im ''echten'' Leben, müssen wir auch auf unseren virtuellen Datenautobahnen für Sicherheit sorgen. Sicherheit ist auch hier Grundvoraussetzung für Freiheit." Die zahlreichen Datenschutzdebatten der vergangenen Monate würden zeigen, dass die technologische Entwicklung immer wieder neue Herausforderungen für den Datenschutz mit sich bringe. Facebook, Google, Microsoft und Co. würden immer wieder mit neuen Anwendungen überraschen, wobei nicht selten die notwendige Sensibilität für den Datenschutz fehle. "Unsere Datenschutzbeauftragten betreten hier nicht selten auch rechtliches Neuland. Der Informations- und Wissensaustausch der Datenschutzbeauftragten von Bund und Ländern ist daher außerordentlich wichtig und hilfreich."
Gemeinsam sollte die anstehende Novellierung des Europäischen Datenschutzrechts genutzt werden, um deutsche Datenschutzanliegen verbindlich zu regeln. Herrmann sagte: "Auch in der globalisierten Informationsgesellschaft brauchen Bürger und Unternehmen klare, verlässliche Rahmenbedingungen. Der Staat kann seiner Gewährleistungspflicht für den Datenschutz nicht nur durch Aufklärungen und Appelle an die Eigenverantwortung der Nutzer oder den Aufruf zu Selbstverpflichtungen der Anbieter gerecht werden. Umfassender Schutz der Persönlichkeitsrechte unserer Bürgerinnen und Bürger erfordert außerdem verbindliche, in einem demokratischen und transparenten Verfahren legitimierte Standards."
Nicht zuletzt müsse der Staat auch selbst eine Vorbildfunktion bei der Nutzung neuer Informationstechnologien übernehmen und damit die Maßstäbe für den Datenschutz auch in Zeiten allgegenwärtiger Datenverarbeitung im Internet, durch Smartphones und zahllose andere digitalisierte und vernetzte Alltagstechniken setzen. (BfDI: Bayerisches Innenministerium: ra)
Meldungen: Datenschutz und Compliance
-
Facebook-Fanpages & Datenschutz-Verantwortung
Der Gerichtshof der Europäischen Union (EuGH) hat mit einem Urteil bestätigt, dass der Betreiber einer Facebook-Fanpage - neben Facebook - datenschutzrechtlich dafür verantwortlich ist, dass Facebook Daten der Fanpagebesucher zur Erstellung von Besucherstatistiken erhebt. Ausgangspunkt der Entscheidung ist ein seit 2011 anhängiger Verwaltungsrechtsstreit zwischen der Wirtschaftsakademie Schleswig-Holstein GmbH und dem Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein (ULD). Das Unternehmen vertrat die Auffassung, es dürfe eine Facebook-Fanpage betreiben, ohne sich darum kümmern zu müssen, ob Facebook das Datenschutzrecht einhält.
-
Fanpage-Urteil & Online-Verantwortung
Der Berufsverband der Datenschutzbeauftragten Deutschlands (BvD) e.V. begrüßt im Grundsatz das Urteil des Europäischen Gerichtshof (EuGH), dass Betreiber von Facebook-Fanseiten datenschutzrechtlich gemeinsam mit Facebook für die von dem Sozialen Dienst auf ihren Seiten gesammelten Nutzer-Daten verantwortlich sind. "Das ist ein Meilenstein für die Klärung datenschutzrechtlicher Verantwortung generell bei Online-Sachverhalten", sagte der BvD-Vorstand Dr. Kai-Uwe Loser nach dem Urteil in Berlin. Allerdings entstünden dadurch für Webseiten-Betreiber neue Herausforderungen und Risiken, die sie nicht im Handumdrehen lösen könnten. "Wir setzen darauf, dass die Aufsichtsbehörden wie in der Vergangenheit mit Augenmaß reagieren und zunächst über die Auswirkungen aufklären", sagte Loser. Zwar leiste das Urteil einen Beitrag, Plattformen wie Facebook zum Einlenken beim Datenschutz zu bringen. "Gleichwohl sollte die Auseinandersetzung nicht auf dem Rücken der Nutzer ausgetragen werden, nur weil nicht in ausreichendem Maß gegen die Anbieter vorgegangen werden kann."
-
Risiken der Datenverarbeitung bei Facebook
Neben der aktuellen Entschließung der 95. Datenschutzkonferenz aus der vergangenen Woche begrüßt die Bundesbeauftragte für den Datenschutz und Informationsfreiheit (BfDI), Andrea Voßhoff, dass der Deutsche Bundestag die aktuelle Diskussion über Facebook und Cambridge Analytica dazu nutzt, das Risiko der Datenverarbeitung im Internet grundlegend aufzuarbeiten. Andrea Voßhoff sagte: "Der aktuell diskutierte Vorfall hat die Risiken der Datenverarbeitung bei Facebook ans Licht geholt. Diese dürfen jetzt nicht wieder im Dunkeln versinken. So gravierend die Vorwürfe dabei sein mögen, dürfen sie nicht darüber hinwegtäuschen, dass sie vermutlich nur ein kleines Puzzlestück des datenschutzrechtlich problematischen Geschäftsmodells von entsprechenden Unternehmen sind. Auch wenn man vermeintlich die Spitze des Eisberges umschifft hat, lauert unter der Wasseroberfläche nach wie vor die Gefahr. Um diese in den Griff zu bekommen, muss man sich endlich ein detailliertes Bild der unteren sieben Achtel des Eisbergs verschaffen."
-
Datenübermittlungen in die USA
Nach Aufhebung der Safe Harbor-Entscheidung der Europäischen Kommission 2000/520/EG durch den EuGH im sogenannten Schrems-Urteil (Rechtssache C-362/14) fehlte seit dem 6. Oktober 2015 eine wesentliche Rechtsgrundlage für die Übermittlung personenbezogener Daten aus der Europäischen Union in die USA. Mit der Entscheidung der Europäischen Kommission (2016/1250) vom 12. Juli 2016 steht mit dem "EU-US-Privacy Shield" nunmehr eine neue Rechtsgrundlage für Datenübermittlungen in die USA in Form eines Angemessenheitsbeschlusses zur Verfügung. Aus Sicht der europäischen Datenschutzbehörden bestehen allerdings weiterhin gewichtige Kritikpunkte an diesem Angemessenheitsbeschluss, die im Vorfeld der Zweiten Jährlichen Gemeinsamen Überprüfung im September 2018 ausgeräumt werden sollten.
-
Unterstützung bei Rechtsunsicherheiten
Der Berufsverband der Datenschutzbeauftragten Deutschlands (BvD) e.V. sieht vor dem Start der europaweiten Datenschutz-Grundverordnung (DSGVO) für Unternehmen keinen Grund zur Panik. "Bei vielen Unternehmen dominiert gerade die Furcht vor Kontrollen und Sanktionen nach dem Stichtag 25. Mai", sagte BvD-Vorstand Thomas Spaeing zur Eröffnung der BvD-Verbandstage 2018 in Berlin. Zwar könne es vereinzelt vor allem bei Unternehmen, die sich noch nicht mit den neuen Anforderungen auseinandersetzten, zu Überprüfungen kommen. Das Gros der Betriebe könnten aber nach dem Wechsel ihre Datenschutz-Prozesse weiter ausbauen. Der BvD steht zur Vorbereitung der Umstellung mit Vertretern von Bundesministerien sowie den Aufsichtsbehörden von Bund und Ländern über den Stichtag 25. Mai hinaus in engem Austausch. Unter anderem nimmt der BvD-Vorstand im Juli an einem weiteren Treffen der Verbände auf Einladung des Bundesinnen- und Bundeswirtschaftsministeriums teil.
