Sie sind hier: Home » Recht » Datenschutz und Compliance

Transparenz und Offenheit der Datenverarbeitung

Themen: Kommunikationsdienste und Medien, Europa und Internationales, Wirtschaft, Finanzen und Verkehr
Erste weltweit koordinierte Zusammenarbeit der Aufsichtsbehörden bringt erhebliche Defizite im Datenschutz ans Licht

(16.09.13) - Zum ersten Mal haben in diesem Jahr neunzehn Datenschutzaufsichtsbehörden aus aller Welt im Rahmen des "Global Privacy Enforcement Networks" (GPEN) zusammengearbeitet und in ihren jeweiligen Ländern untersucht, ob Unternehmen und Daten verarbeitende Stellen bei Internetseiten und mobilen Applikationen ein transparentes Verhalten gegenüber ihren Kunden zeigen. Den Anstoß dazu gab eine Initiative der Datenschutzbehörde Kanadas.

Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Peter Schaar, erklärt hierzu: "Es ist das erste Mal, dass sich im Rahmen dieser gemeinsamen Aktion fast zwanzig Datenschutzbehörden zusammen gefunden haben, um weltweit die Transparenz und Offenheit der Datenverarbeitung zu untersuchen. Die Prüfungen, die meine Mitarbeiter bei E-Mail- und Postdiensten durchgeführt haben, haben im Ergebnis gezeigt, dass sie die datenschutzrechtlichen Vorgaben ernst nehmen und entsprechend umsetzen."

Insgesamt wurden weltweit mehr als 2.200 Internet-Seiten und mobile Applikationen untersucht. Die Auswertung der weltweiten Ergebnisse hat erbracht, dass hiervon 23 Prozent überhaupt keine Information zur Verarbeitung personenbezogener Daten ihrer Kunden bereitstellen. Insgesamt fanden die Aufsichtsbehörden bei rund 50 Prozent aller untersuchten Internet-Seiten einen oder mehrere Mängel bezüglich Relevanz und Verständlichkeit der Information oder im Hinblick auf die Erreichbarkeit der verantwortlichen Stelle (Kontaktdaten) für mögliche Nachfragen oder Beschwerden durch deren Nutzer.

Frappierend war allerdings, dass die Mängelrate bei mobilen Applikationen mit 90 Prozent erheblich höher lag als bei Internet-Seiten. Die genauen Ergebnisse der koordinierten Untersuchung der neunzehn Datenschutzbehörden sollen im Rahmen der 35. Internationalen Konferenz der Datenschutzbeauftragten vom 23. bis 26. September 2013 in Warschau vorgestellt werden. Unter den neunzehn beteiligten Behörden sind sechs aus Deutschland.

Für 2014 ist bereits eine weitere gemeinsame Aktion des GPEN zu einem anderen Aspekt des Datenschutzes geplant. (BfDI: ra)

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Datenschutz und Compliance

Bekämpfung von Finanzkriminalität
Mit dem Entwurf eines Gesetzes zur Verbesserung der Bekämpfung von Finanzkriminalität (Finanzkriminalitätsbekämpfungsgesetz - FKBG) wird ein Maßnahmenpaket zur Geldwäschebekämpfung geschnürt. Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Professor Ulrich Kelber, kritisiert, dass einige der Vorschriften datenschutz- und verfassungsrechtlichen Anforderungen nicht genügen.
DSGVO zu einer effektiven Durchsetzung verhelfen
Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Professor Ulrich Kelber, begrüßt, dass sich die europäischen Datenschutzaufsichtsbehörden und der Europäische Datenschutzbeauftragte (EDSB) für schnellere und transparentere Verfahren bei der Bearbeitung von grenzüberschreitenden Fällen aussprechen. Gerade bedeutende Fälle mit vielen Betroffenen oder weitreichenden Folgen für den Datenschutz müssen zeitnah entschieden werden.
Bekämpfung von Geldwäsche
Im Finanzausschuss des deutschen Bundestages hat eine Anhörung zum Gesetzentwurf zur Stärkung der risikobasierten Arbeitsweise der Zentralstelle für Finanztransaktionsuntersuchungen (FIU) stattgefunden. Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Professor Ulrich Kelber, kritisiert, dass der Gesetzentwurf keine klaren Regeln vorgibt, unter welchen Bedingungen automatisierte Datenanalysen erfolgen dürfen.
Datentransfer in die USA
Wer personenbezogene Daten in die USA übermitteln will, muss sich an das europäische Datenschutzrecht halten. Die Datenschutz-Grundverordnung (DSGVO) lässt einen Datentransfer in Drittländer nur unter bestimmten Bedingungen zu, um auch bei der Übermittlung und Weiterverarbeitung ein gleichwertiges Datenschutzniveau aufrechtzuerhalten.
SIM-Swapping und Authentifizierung
Es gibt immer wieder sog. SIM-Swapping-Fälle, in denen sich eine fremde Person in betrügerischer Weise die Kontrolle über eine Mobilfunknummern einer anderen Person verschafft.

Big Data zwischen "Großem Bruder" und Datenschutz Anlassloser Zugriff auf personenbezogene Daten