- Anzeigen -

Safe Harbor ist vorerst Geschichte


Sogenannte Safe Harbor-Entscheidung der Europäischen Kommission aus dem Jahr 2000 für unwirksam erklärt (Az.: C-362/14)
Zweifel bleiben, ob die Entscheidung zu einem höheren Schutzniveau für personenbezogene Daten führen wird

(04.11.15) - Schon lange stellt die Tatsache, dass die Vereinigten Staaten von Amerika aus Sicht der Europäischen Union kein angemessenes Schutzniveau für personenbezogene Daten bieten, internationale Unternehmen vor rechtliche Herausforderungen. Der Gerichtshof der Europäischen Union (EuGH) hat die bisherigen rechtlichen Rahmenbedingungen für den Datenaustausch mit den USA eingeschränkt und die sogenannte Safe Harbor-Entscheidung der Europäischen Kommission aus dem Jahr 2000 für unwirksam erklärt (Az.: C-362/14). In der Urteilsbegründung verweisen die Luxemburger Richter unter anderem darauf, dass US-Behörden zu umfangreiche Zugriffsrechte auf personenbezogene Daten von EU-Bürgern haben.

"Safe Harbor ist vorerst Geschichte. Auf Basis dieser nun unwirksamen Entscheidung der EU Kommission dürfen keine personenbezogenen Daten mehr in die USA übertragen werden. Andere Erlaubnistatbestände oder Entscheidungen der EU Kommission zum Datentransfer sind davon aber zunächst nicht betroffen", erklärt die Datenschutzexpertin Jana C. Fuchs von der Wirtschaftskanzlei Bryan Cave LLP in Hamburg. "Unternehmen, die bisher auf Safe Harbor vertrauen durften, sind nun gefordert, die Rahmenbedingungen von Datentransfers in die USA zu prüfen. Sie müssen gegebenenfalls auf andere Maßnahmen zum Datentransfer zurückgreifen. Dies können beispielsweise Standardvertragsklauseln, Einwilligungen oder Einzelgenehmigungen sein."

Zweifel bleiben allerdings, ob die Entscheidung zu einem höheren Schutzniveau für personenbezogene Daten führen wird. "Es ist fraglich, ob dem europäischen Grundrecht auf Datenschutz mit dieser Entscheidung gedient ist", betont Rechtsanwältin Fuchs. "Ohne Safe Harbor fällt beispielsweise die US Federal Trade Commission als einflussreiche Aufsichtsbehörde weg. Die Durchsetzung von Datenschutzrechten durch die zuständigen Behörden der EU-Mitgliedstaaten insbesondere im EU-Ausland ist in der Praxis bisher kaum relevant."

Hintergrund der Entscheidung ist die Beschwerde des Österreichers Max Schrems, der bei der irischen Datenschutzbehörde mit Bezug auf Datentransfers in die USA Beschwerde gegen die irische Tochtergesellschaft von Facebook eingelegt hat. Der Österreicher verwies darauf, dass durch die Enthüllungen des ehemaligen Mitarbeiters der National Security Agency (NSA) Edward Snowden offenbar geworden sei, dass für personenbezogene Daten in den USA kein wirksamer Schutz gegen den Zugriff von US-Behörden bestehe. Nach der Zurückweisung der Beschwerde durch die irische Behörde mit Verweis auf die Safe Harbor-Regelung legte der irische High Court dem EuGH die Frage vor, ob nationale Datenschutzbehörden trotz der Entscheidung der Kommission nicht selbst prüfen müssten, ob der Schutz der Daten ihrer Bürger in einem Drittstaat gewährleistet wird. (Bryan Cave LLP: ra)

Bryan Cave LLP: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -




Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Kommentare und Meinungen

  • Handwerkliche Mängel in neuen Gesetzen?

    In der letzten Sitzung vor der parlamentarischen Sommerpause beschloss der Deutsche Bundestag eine Reihe von Gesetzen, darunter das Netzwerkdurchsetzungsgesetz (NetzDG) und eine Änderung des Telemediengesetzes (TMG) mit der Abschaffung der WLAN-Störerhaftung. Dazu erklärt Bitkom-Hauptgeschäftsführer Dr. Bernhard Rohleder: "In den letzten Sitzungsstunden der aktuellen Legislatur soll jetzt plötzlich alles ganz schnell gehen. In höchster Eile werden Gesetze verabschiedet, die - wie das NetzDG - zum Teil grobe handwerkliche Mängel aufweisen. Wohin das führt, hat gerade erst die verwaltungsgerichtlich gekippte und von der Bundesnetzagentur auf Eis gelegte Vorratsdatenspeicherung gezeigt."

  • EU-DSGVO & Bundesdatenschutzgesetz

    Obwohl die EU-DSGVO europaweit verpflichtend ist, hat jedes Land die Möglichkeit, eigene länderspezifische Anpassungen durch sogenannte Öffnungsklauseln vorzunehmen. Deutschland hat als erster Mitgliedsstaat der Europäischen Union im Bundesdatenschutzgesetz den Umgang mit sensiblen Gesundheitsdaten spezifiziert - aber auch schärfere Sicherheitsvorschriften definiert. In Deutschland regelt das neue Bundesdatenschutzgesetz die Öffnungsklauseln der DSGVO genauer. Vor allem im Bereich Gesundheit werden erweiterte Verarbeitungsbefugnisse zugelassen. Unternehmen im Gesundheitswesen können dadurch sensible Daten nutzen und bearbeiten, wenn diese beispielsweise für medizinische Diagnosen gedacht sind. Im Falle der öffentlichen Gesundheit dürfen Ärzte und weiteres medizinisches Personal die Daten ebenfalls einsehen, mit der Voraussetzung, dass sie sich an ihre Schweigepflicht halten.

  • Vergütungsmodelle bleiben undurchsichtig

    Der Deutsche Bundestag hat am 30. Juni 2017 die nationale Umsetzung der Versicherungsvertriebsrichtlinie (IDD) beschlossen. Der vzbv begrüßt bessere Transparenz bei Standmitteilungen. Regelungen zu Restschuldversicherungen und der Vergütung von Vermittlern greifen zu kurz. Der Verbraucherzentrale Bundesverband (vzbv) begrüßt die größere Transparenz bei Standmitteilungen. Der Marktwächter Finanzen hatte in einer Untersuchung auf große Defizite hingewiesen, die die Unterrichtungspflicht von Versicherungsunternehmen betreffen. Beim Vertrieb von Restschuldversicherungen habe die Politik laut vzbv jedoch die Chance verpasst, eine fragwürdige Praxis zu stoppen.

  • Strengere Regeln gefordert

    Am 21. Juni 2017 hat die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) die Ergebnisse einer Untersuchung zu Restschuldversicherungen veröffentlicht. Fazit: Die Untersuchung belegt Lücken und Mängel bei Informations- und Beratungspflichten von Kreditinstituten. Der vzbv fordert Informations- und Beratungspflichten auch bei Gruppenverträgen, ein eindeutiges Preisschild für Kredite mit Restschuldversicherung sowie ein Koppelungsverbot von Kredit und Restschuldversicherung. Klaus Müller, Vorstand des Verbraucherzentrale Bundesverbands (vzbv), begrüßt die behördliche Rückendeckung für die politischen Forderungen des vzbv.

  • Infiltration von Kommunikationsendgeräten

    Das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein hat als Mitglied im Forum Privatheit zum Staatstrojaner-Gesetz festgestellt: "Die Nutzung von Staatstrojanern in Smartphones und Computern soll eine Quellen-Telekommunikationsüberwachung ermöglichen, bevor das Endgerät die Telekommunikation verschlüsselt. Diese Regelung haben die CDU- und die SPD-Bundestagsfraktion von einem Formulierungsvorschlag der Bundesregierung übernommen. Sie haben diesen Formulierungsvorschlag aber nicht als eigenständigen Gesetzentwurf in das ordentliche Gesetzgebungsverfahren eingebracht, sondern in einem ganz anderen Gesetz über das Fahrverbot als Nebenstrafe versteckt, mit dem er nichts zu tun hat, und ihn kurz vor Verabschiedung dieses Gesetzes in die abschließenden Beratungen des Rechtsausschusses eingebracht. Dadurch wurde nicht nur die erste Beratung im Bundesrat umgangen, sondern auch eine ausführliche Erörterung dieses Gesetzgebungsvorschlags in der Öffentlichkeit verhindert.