Sie sind hier: Home » Recht » Datenschutz und Compliance

Überprüfung der Privacy Shield-Entscheidung

Privacy Shield: Die Datenschutzbehörden fordern Nachverhandlungen
Andrea Voßhoff: "Jetzt ist es an der Europäischen Kommission, in Verhandlungen mit der US-Seite den Privacy Shield fortzuentwickeln."

Die Artikel 29-Gruppe der europäischen Datenschutzbehörden hat von der EU-Kommission Nachbesserungen am Privacy Shield für die Übermittlung von personenbezogenen Daten in die USA gefordert. Derzeit hält es die Artikel 29-Gruppe für fraglich, ob Daten von EU-Bürgern in den USA so gut geschützt werden wie in der EU.

Die europäischen Datenschutzbehörden haben die Europäische Kommission aufgefordert, in Nachverhandlungen mit der US-Regierung entscheidende Verbesserungen des Privacy Shield-Mechanismus zu erzielen.

Die Datenschutzbehörden halten es nach der ersten gemeinsamen Überprüfung des Privacy Shield weiterhin für fraglich, ob das vom Privacy Shield geschaffene Datenschutzniveau in den USA tatsächlich der Sache nach gleichwertig mit dem Datenschutzniveau in der EU ist. Dies hatte der Europäische Gerichtshof (EuGH) im sogenannten Schrems-Urteil gefordert, durch das die Vorgängerregelung Safe Harbor gekippt wurde.

Andrea Voßhoff sagte: "Jetzt ist es an der Europäischen Kommission, in Verhandlungen mit der US-Seite den Privacy Shield fortzuentwickeln. Sollte insbesondere die als Rechtsweg für EU-Bürger gegen Überwachungsmaßnahmen in den USA geschaffene Stelle der Ombudsperson keine spürbaren Verbesserungen erfahren, werden die europäischen Datenschutzbehörden geeignete Maßnahmen ergreifen. Das schließt ausdrücklich eine Überprüfung der Privacy Shield-Entscheidung der Kommission durch den EuGH mit ein."

Hintergrund
Vom 18. bis 19. September 2017 fand die erste jährliche Überprüfung der Funktionsweise des "EU-US Privacy Shield" in Washington D.C. statt. Diese regelmäßige gemeinsame Überprüfung durch die Europäische Kommission und die US-Regierung basiert auf der Angemessenheitsentscheidung zum Privacy Shield. Dieser Prozess entstand nach den Vorgaben des Europäischen Gerichtshofs im wegweisenden Schrems-Urteil (C-362/14) zur Safe Harbor Entscheidung der Kommission.

An dieser Überprüfung haben sich acht Vertreter der in der Artikel 29-Datenschutzgruppe versammelten europäischen Datenschutzbehörden beteiligt, darunter zwei Vertreter aus Deutschland, einer davon aus der BfDI. Die Vertreter der Datenschutzbehörden haben sich aktiv in die Überprüfungsprozesse eingebracht. Die ausführlichen Ergebnisse der Überprüfung sind in einem Bericht der Artikel 29-Datenschutzgruppe zusammengefasst, der zusammen mit der korrespondierenden Pressemitteilung der Artikel 29-Datenschutzgruppe auf der Website der BfDI abrufbar ist.

Bericht der Artikel 29-Datenschutzgruppe zum Privacy Shield:
https://www.bfdi.bund.de/SharedDocs/Downloads/EN/Datenschutz/1304_WP_238_Art29Gruppe.html?nn=5217154

PM der Artikel 29-Datenschutzgruppe zum Privacy Shield (Arbeitsübersetzung):
https://www.bfdi.bund.de/SharedDocs/Downloads/DE/Datenschutz/Art29%20PM%20Privacy%20Shield%20DE.pdf?__blob=publicationFile&v=2
(BfDI: ra)

eingetragen: 02.01.18
Home & Newsletterlauf: 18.01.18

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Datenschutz und Compliance

Datenschutz versehentlich oder mutwillig ignoriert
Dr. h. c. Marit Hansen, die Landesbeauftragte für Datenschutz und Landesbeauftragte für Informationszugang Schleswig-Holstein, hat ihren Tätigkeitsbericht für das Jahr 2023 vorgelegt. Viele Fälle aus der Praxis verdeutlichen, dass Datenschutz wirkt - und wo er manches Mal gefehlt hat. Licht und Schatten gab es auch im Bereich der Informationsfreiheit.
KI datenschutzkonform einsetzen
Die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (Datenschutzkonferenz) legt eine Orientierungshilfe mit datenschutz-rechtlichen Kriterien für die Auswahl und den datenschutzkonformen Einsatz von KI-Anwendungen vor.
Möglichkeit von Geldbußen gegenüber Behörden
Die Bundesregierung hat im Februar 2024 einen Gesetzentwurf zur Änderung des Bundesdatenschutzgesetzes (BDSG) vorgelegt (BT-Drs. 20/10859). Die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) hat zu relevanten Punkten des Gesetzentwurfs und zu weitergehendem Regelungsbedarf Stellung genommen.
Internet-Nutzer dürfen nicht geschröpft werden
In einem weiteren offenen Brief wendete sich die Deutsche Vereinigung für Datenschutz e.V. (DVD) gemeinsam mit zwölf Bürgerrechtsorganisationen am 07.03.2024 erneut an die Datenschutzaufsichtsbehörden in der Europäischen Union, um zu verhindern, dass eine datenschutzfreundliche Nutzung des Internets nur noch gegen Bezahlen hoher Gebühren möglich ist.
Einstieg in eine anlasslose Massenüberwachung
Die Verhandlungen zum EU-Verordnungsentwurf zur Bekämpfung des sexuellen Online-Kindesmissbrauchs (CSA-Verordnung) sind in eine entscheidenden Phase. Der Europäische Datenschutzausschuss (EDSA) und der Europäische Datenschutzbeauftragte (EDPS) haben anlässlich dessen in einer Gemeinsamen Stellungnahme den EU-Gesetzgeber dazu aufgerufen, die wesentlichen Änderungsvorschläge des Europäischen Parlaments (EP) zu unterstützen.

Fünf Jahre Transparenzgesetz Strengere Regeln für das Tracking