Sie sind hier: Home » Markt » Kommentare, Meinungen, Stellungnahmen

Vorschläge mit Unternehmenspraxis kaum vereinbar

Bitkom kritisiert EU-Berichtsentwurf zum Datenschutz und sieht "Nachbesserungsbedarf bei neuer EU-Datenschutzverordnung"
Im Vergleich zum Entwurf der EU-Kommission würden zahlreiche Regelungen verschärft - Rechtsunsicherheit bei Einwilligungserklärungen absehbar

(29.01.13) - Der Bitkom hat den Berichtsentwurf des zuständigen Berichterstatters für die Datenschutzverordnung im EU-Parlament, Jan-Philipp Albrecht, kritisiert. Bitkom-Präsident Prof. Dieter Kempf: "Wir unterstützen die Bemühungen der EU, den Datenschutz in Europa auf ein einheitlich hohes Niveau zu bringen. Dabei muss aber verhindert werden, dass die Regelungen eine wirtschaftliche Nutzung von Daten zu stark einschränken oder gänzlich unmöglich machen."

Der Berichtsentwurf listet auf mehr als 200 Seiten Änderungsvorschläge an den Vorschlägen der EU-Kommission für eine neue Datenschutzverordnung auf. "Der Bericht des EU-Parlaments berücksichtigt noch zu wenig die Anforderungen der modernen Unternehmenspraxis und die Entwicklung innovativer Dienste", sagte Kempf.

Im Vergleich zum Entwurf der EU-Kommission würden zahlreiche Regelungen verschärft. Das betrifft unter anderem die Vorgaben für die Einwilligung zur Datennutzung, die erhebliche Rechtsunsicherheit schaffen. Unklar ist, in welchen Fällen die Unternehmen überhaupt noch eine wirksame Einwilligung ihrer Kunden für die Nutzung von Daten über den eigentlichen Vertragszweck hinaus einholen dürfen. Ferner können Anbieter nicht mehr kleinere, nachträgliche Änderungen an den AGBs vornehmen, sofern diese persönliche Daten betreffen. Bei Verstößen drohen hohe Strafen. Kempf sagte: "In der Praxis führen diese Einschränkungen zu großer Rechtsunsicherheit. Viele Unternehmen werden nicht wissen, welche Einwilligungen sie für welche Daten einholen dürfen und ob diese Bestand haben." Das müssten dann die Gerichte klären.

Verpasst wurde aus Sicht des Bitkom leider auch, die von der Kommission vorgeschlagenen unzureichenden Regelungen bei der so genannten Auftragsdatenverarbeitung zu verbessern, die vor allem bei Diensten rund um das Cloud Computing von Bedeutung sind. "Die Verantwortlichkeiten zwischen Auftraggeber und Auftragnehmer müssen bei der Auftragsdatenverarbeitung – wie im deutschen Recht – klar geregelt werden. Hier besteht noch Nachbesserungsbedarf", sagte Kempf.

Lesen Sie zum Thema "Cloud Computing" auch: SaaS-Magazin.de (www.saasmagazin.de)

Positiv seien die Änderungsvorschläge des EU-Parlaments hinsichtlich eines "Rechts auf vergessen werden". "Die Regelungsvorschläge zum Löschen von Nutzerdaten sind praxistauglicher gestaltet worden", sagte Kempf.

Insgesamt sieht der Bitkom noch erheblichen Verbesserungsbedarf bei der Gestaltung der europäischen Datenschutzverordnung. Der vorgestellte Bericht wird nun im zuständigen Ausschuss beraten. (Bitkom: ra)

Lesen Sie auch:
Datenschutzreform ein wichtiges Signal
Hürden für entgeltfreie, werbefinanzierte Dienste

Bitkom: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Kommentare und Meinungen

Weitere Maßnahmen sollten folgen
Die Deutsche Kreditwirtschaft (DK) begrüßt die Entscheidung der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin), den sektoralen Systemrisikopuffer für Wohnimmobilienfinanzierungen von zwei auf ein Prozent zu senken. Damit reagiert die Aufsicht auf die veränderten Marktbedingungen und kommt einer Forderung der Kreditwirtschaft nach. Der Schritt ist ein wichtiges Signal für die differenzierte und verantwortungsvolle Anwendung makroprudenzieller Instrumente.
Dringend gesetzliche Klarheit & Bürokratieabbau
Als am 1. Juli 2024 die Pflegepersonalbemessungsverordnung (PPBV) in Kraft getreten ist, waren sich die meisten Krankenhäuser über die weitreichenden Folgen vermutlich noch gar nicht im Klaren. Denn: Auch wenn der ursprüngliche Gedanke aus dem Gesundheitsministerium durchaus begrüßenswert ist - nämlich Pflege und Versorgung im Gesundheitswesen zu verbessern - ist es wieder einmal das Wie, das eine Besserung der oftmals dramatischen Lage verhindert. In der Praxis erweist sich die Verordnung nämlich nicht als pragmatische Lösung für bessere Arbeitsbedingungen oder einen Abbau von zeitintensiver Bürokratie, sie ist ziemlich genau das Gegenteil: ein bürokratisches Monster, das an inhaltlicher Komplexität seinem eigenen Namen in nichts nachsteht.
Stärkung der Demokratie notwendiger denn je
Transparency Deutschland (TI-D) hat den Koalitionsvertrag der neuen Regierung geprüft - die Bilanz fällt weitgehend ernüchternd aus. Mit Blick auf Lieferkettengesetz, Geldwäschebekämpfung sowie Klima- und Umweltpolitik seien leider erhebliche Rückschritte zu erwarten.
Bewertung von PCI DSS 4.0
Am 31. März 2025 trat die neueste Version des Payment Card Industry Data Security Standard (PCI DSS) in Kraft - Version 4.0*. PCI DSS 4.0 verlangt nicht nur, dass digitale Identitäten eindeutig Personen zugeordnet werden, sondern legt zudem den Fokus auf die Aufrechterhaltung robuster Sicherheitsmaßnahmen angesichts sich ständig weiterentwickelnder Cyberbedrohungen. Organisationen, die mit Zahlungskartendaten arbeiten, müssen verbesserte Sicherheitsanforderungen umsetzen - darunter auch starke Multi-Faktor-Authentifizierung (MFA).
EU-Richtlinie gegen Diskriminierung muss kommen
Auf EU-Ebene fanden weitere Verhandlungen zur "5. Antidiskriminierungsrichtlinie zur Anwendung des Grundsatzes der Gleichbehandlung ungeachtet der Religion oder der Weltanschauung, einer Behinderung, des Alters oder der sexuellen Ausrichtung" statt. Der Sozialverband VdK fordert die Bundesregierung auf, sich endlich dafür einzusetzen, dass diese verabschiedet wird.

Hürden für entgeltfreie, werbefinanzierte Dienste Auch in öffentlichen Unternehmen Experten berufen