- Anzeigen -

EuGH: Datenübermittlung in die USA rechtswidrig


Safe-Harbor-Entscheidung: In dem zugrunde liegenden Verfahren ging es um die Praxis der Datenspeicherung von Facebook
Der Diplomatic Council hat die Auffassung, dass die Übermittlung personenbezogener Daten in die USA auf der Basis von Safe Harbor dem Grunde nach unzulässig ist, bereits seit längerem vertreten

(02.11.15) - Mehrere Hunderttausend deutsche Mittelständler stehen nach dem jüngsten Urteil des Europäischen Gerichtshofs (EuGH) in Sachen Informationstechnologie vermutlich im Regen. Darauf weist das Mittelstandsforum des Globalen Think Tank Diplomatic Council hin. Der EuGH hat in einem Urteil vom 06.10.2015 (RS C-362/14 – Maximilian Schrems/Data Protection Commisioner) die sog. "Safe-Harbor-Entscheidung" der EU-Kommission aus dem Jahr 2000 für ungültig erklärt; das Urteil entfaltet sofort Wirkung. In dem zugrunde liegenden Verfahren ging es um die Praxis der Datenspeicherung von Facebook. Das Unternehmen speicherte Daten europäischer Nutzer auch in den USA.

Das Urteil hat zur Folge, dass personenbezogene Daten auf der Basis von Safe Harbor nicht mehr in die USA übermittelt und dort gespeichert werden dürfen. Auf Seiten eines an dem Safe-Harbor-Programm teilnehmenden US-amerikanischen Unternehmens ist ein angemessenes Datenschutzniveau im Sinne deutschen und europäischen Datenschutzrechts hiernach nicht mehr gewährleistet. Insbesondere können Datenschutzbehörden nun prüfen, ob bei Datenübermittlungen von Unternehmen in die USA die Anforderungen des Unionsrechts an den Schutz dieser Daten eingehalten werden. Die hierzu ohnehin "strenge" Sichtweise der deutschen Aufsichtsbehörden für den Datenschutz ist seit Jahren bekannt; es ist daher davon auszugehen, dass die Datenspeicherung in den USA von den deutschen Datenschutzbehörden als unzulässig angesehen werden wird. Das gleiche dürfte gelten, sofern ein Zugriff auf in der EU gespeicherte Daten aus den USA möglich ist.

Dies ist insbesondere von Bedeutung für diejenigen Unternehmen, die im Rahmen des IT-Outsourcing die Leistungen US-amerikanischer Anbieter in Anspruch nehmen oder kommerzielle Cloud-Dienste US-amerikanischer Unternehmen nutzen, was gerade im Mittelstand zunehmend der Fall ist.

Der Diplomatic Council hat die Auffassung, dass die Übermittlung personenbezogener Daten in die USA, so wie dies zum Beispiel im Rahmen des IT-Outsourcings (bei US-amerikanischen Dienstleistern) oder der Nutzung kommerzieller US-amerikanischer Cloud-Dienste geschieht, auf der Basis von Safe Harbor dem Grunde nach unzulässig ist, bereits seit längerem vertreten; zuletzt wurde hierzu in der Veranstaltungsreihe DC-Cyber Crime Luncheons (Frankfurt, Hamburg, München, Berlin, Köln, Düsseldorf, Stuttgart) unter der Leitung von Herrn Rechtsanwalt Ralf Schulten, Chairman Global SME (Mittelstand) Forum im DC diskutiert.

DC Mitgliedsfirmen wie BMT Büsing, Müffelmann & Theye, Leaseweb und andere stehen bereit, um die betroffen Unternehmen bei der Analyse der Auswirkungen des EuGH-Urteils auf ihren Geschäftsbetrieb und bei der Suche nach Alternativen sowie gegebenenfalls Interimslösungen zu beraten und zu unterstützen. (Diplomatic Council: ra)

Diplomatic Council: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -




Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Kommentare und Meinungen

  • Handwerkliche Mängel in neuen Gesetzen?

    In der letzten Sitzung vor der parlamentarischen Sommerpause beschloss der Deutsche Bundestag eine Reihe von Gesetzen, darunter das Netzwerkdurchsetzungsgesetz (NetzDG) und eine Änderung des Telemediengesetzes (TMG) mit der Abschaffung der WLAN-Störerhaftung. Dazu erklärt Bitkom-Hauptgeschäftsführer Dr. Bernhard Rohleder: "In den letzten Sitzungsstunden der aktuellen Legislatur soll jetzt plötzlich alles ganz schnell gehen. In höchster Eile werden Gesetze verabschiedet, die - wie das NetzDG - zum Teil grobe handwerkliche Mängel aufweisen. Wohin das führt, hat gerade erst die verwaltungsgerichtlich gekippte und von der Bundesnetzagentur auf Eis gelegte Vorratsdatenspeicherung gezeigt."

  • EU-DSGVO & Bundesdatenschutzgesetz

    Obwohl die EU-DSGVO europaweit verpflichtend ist, hat jedes Land die Möglichkeit, eigene länderspezifische Anpassungen durch sogenannte Öffnungsklauseln vorzunehmen. Deutschland hat als erster Mitgliedsstaat der Europäischen Union im Bundesdatenschutzgesetz den Umgang mit sensiblen Gesundheitsdaten spezifiziert - aber auch schärfere Sicherheitsvorschriften definiert. In Deutschland regelt das neue Bundesdatenschutzgesetz die Öffnungsklauseln der DSGVO genauer. Vor allem im Bereich Gesundheit werden erweiterte Verarbeitungsbefugnisse zugelassen. Unternehmen im Gesundheitswesen können dadurch sensible Daten nutzen und bearbeiten, wenn diese beispielsweise für medizinische Diagnosen gedacht sind. Im Falle der öffentlichen Gesundheit dürfen Ärzte und weiteres medizinisches Personal die Daten ebenfalls einsehen, mit der Voraussetzung, dass sie sich an ihre Schweigepflicht halten.

  • Vergütungsmodelle bleiben undurchsichtig

    Der Deutsche Bundestag hat am 30. Juni 2017 die nationale Umsetzung der Versicherungsvertriebsrichtlinie (IDD) beschlossen. Der vzbv begrüßt bessere Transparenz bei Standmitteilungen. Regelungen zu Restschuldversicherungen und der Vergütung von Vermittlern greifen zu kurz. Der Verbraucherzentrale Bundesverband (vzbv) begrüßt die größere Transparenz bei Standmitteilungen. Der Marktwächter Finanzen hatte in einer Untersuchung auf große Defizite hingewiesen, die die Unterrichtungspflicht von Versicherungsunternehmen betreffen. Beim Vertrieb von Restschuldversicherungen habe die Politik laut vzbv jedoch die Chance verpasst, eine fragwürdige Praxis zu stoppen.

  • Strengere Regeln gefordert

    Am 21. Juni 2017 hat die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) die Ergebnisse einer Untersuchung zu Restschuldversicherungen veröffentlicht. Fazit: Die Untersuchung belegt Lücken und Mängel bei Informations- und Beratungspflichten von Kreditinstituten. Der vzbv fordert Informations- und Beratungspflichten auch bei Gruppenverträgen, ein eindeutiges Preisschild für Kredite mit Restschuldversicherung sowie ein Koppelungsverbot von Kredit und Restschuldversicherung. Klaus Müller, Vorstand des Verbraucherzentrale Bundesverbands (vzbv), begrüßt die behördliche Rückendeckung für die politischen Forderungen des vzbv.

  • Infiltration von Kommunikationsendgeräten

    Das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein hat als Mitglied im Forum Privatheit zum Staatstrojaner-Gesetz festgestellt: "Die Nutzung von Staatstrojanern in Smartphones und Computern soll eine Quellen-Telekommunikationsüberwachung ermöglichen, bevor das Endgerät die Telekommunikation verschlüsselt. Diese Regelung haben die CDU- und die SPD-Bundestagsfraktion von einem Formulierungsvorschlag der Bundesregierung übernommen. Sie haben diesen Formulierungsvorschlag aber nicht als eigenständigen Gesetzentwurf in das ordentliche Gesetzgebungsverfahren eingebracht, sondern in einem ganz anderen Gesetz über das Fahrverbot als Nebenstrafe versteckt, mit dem er nichts zu tun hat, und ihn kurz vor Verabschiedung dieses Gesetzes in die abschließenden Beratungen des Rechtsausschusses eingebracht. Dadurch wurde nicht nur die erste Beratung im Bundesrat umgangen, sondern auch eine ausführliche Erörterung dieses Gesetzgebungsvorschlags in der Öffentlichkeit verhindert.