- Anzeigen -
Besuchen Sie auch unser Zeitschriftenportfolio im Bereich Governance, Risk, Compliance & Interne Revision

Eine neue Safe-Harbor-Regelung wird schwierig


Auf die Safe-Harbor-Regelung lässt sich nun ja nicht mehr verweisen, um aus der Haftung, auch der persönlichen der Vorstände und Geschäftsführer, herauszukommen
Dass das Erdbeben nicht unmittelbar zu spüren ist, liegt daran, dass es nun bei den nationalen Regulierungsbehörden und Politikern liegt, die Konsequenzen daraus zu ziehen

Ein Kommentar von Günter Untucht, Chefjustiziar des japanischen IT-Sicherheitsanbieters Trend Micro in Europa

(02.11.15) - Auch wenn es erste große Internetfirmen gibt, die abwiegeln: Die Entscheidung des Europäischen Gerichtshofs hat ein schweres Erdbeben ausgelöst. Schließlich hat das Gericht den Beschluss der EU-Kommission aus dem Jahr 2000, die von den USA vorgelegte Safe-Harbor-Regelung ("safe harbor scheme") als mit europäischen Datenschutzstandards vereinbar anzusehen, für ungültig erklärt. Die Schockwellen dieses Erdbebens werden uns zwar erst nach und nach treffen, dafür aber umso heftiger. Denn die in der Urteilsbegründung angesprochenen Grundrechte sind nicht verhandelbar. Wenn sich also in den USA nichts Grundsätzliches ändert, dürfte es für die EU-Kommission schwierig bis unmöglich werden, eine neue, rechtssichere Safe-Harbor-Regelung oder sogar ein entsprechendes Abkommen mit den USA auszuhandeln.

Das Urteil ist eindeutig ein Sieg für die Grundrechte, insbesondere das der informationellen Selbstbestimmung. Dieses ist dadurch gefährdet, dass Behörden in den USA personenbezogene Daten ohne begründeten Verdacht sammeln und speichern – und die US-Firmen sich im Grunde dagegen nicht wehren können. Außerdem ist EU-Bürgern für Beschwerden gegen diese mangelnde Datenschutzpraxis in den USA – die US-Firmen konnten sich übrigens sogar selbst zertifizieren, dass sie sich an die Vorgaben der Safe-Harbor-Regelung halten – der Rechtsweg verschlossen. Damit wird aus europäischer Sicht ein weiteres Grundrecht verletzt. Firmen, die personenbezogene Daten von EU-Bürgern in die USA transferieren, dürften damit diese Praxis im Prinzip ab sofort nicht mehr anwenden.

Wo kein Kläger, da kein Richter?
Dass das Erdbeben nicht unmittelbar zu spüren ist, liegt daran, dass es nun bei den nationalen Regulierungsbehörden und Politikern liegt, die Konsequenzen daraus zu ziehen. Doch da es hier um den Schutz von Grundrechten geht, müssten die deutschen Datenschutzbehörden ab sofort von sich aus aktiv werden und die Datenschutzpraxis und -regelungen der Unternehmen überprüfen. Da das Urteil in der deutschen Politik ein positives Echo hervorgerufen hat, ist durchaus davon auszugehen, dass die Aufsichtsbehörden schon sehr bald aktiv werden. Außerdem wird die Bundesregierung aus dem Urteil sicherlich wertvolle Erkenntnisse ziehen, nicht nur für die weiteren TTIP-Verhandlungen, sondern auch für die konkrete Anwendung ihres eigenen No-Spy-Guarantee-Erlasses.

Was sind uns die Grundrechte wert?
Die Verantwortung dafür, den Wert unserer Grundrechte zu achten, liegt aber nicht nur beim Staat und der Politik, sondern bei uns allen. Der Österreicher Max Schrems hat es mit seiner Klage vor dem EuGH vorgemacht – mal ganz abgesehen von den persönlichen Risiken, die Edward Snowden bei seinen Enthüllungen, die dem EuGH-Urteil wesentlich zugrunde liegen, eingegangen ist. Zwar gehe ich davon aus, dass es dauern wird, bis eine nennenswerte Zahl von Endkonsumenten den Schutz ihrer persönlichen Daten bei US-Anbietern einfordern wird. Diejenigen jedoch, die unmittelbar handeln müssen, sind alle Unternehmen, die entweder selbst personenbezogene Daten aus der EU in die USA transferiert oder die Dienstleistungen von Drittanbietern in der so genannten Cloud und mit Rechenzentren in den USA in Anspruch genommen haben. Denn jetzt stehen wieder sie in der Pflicht, dem deutschen und europäischen Datenschutzrecht Geltung zu verschaffen, soweit sie davon betroffen sind. Auf die Safe-Harbor-Regelung lässt sich nun ja nicht mehr verweisen, um aus der Haftung, auch der persönlichen der Vorstände und Geschäftsführer, herauszukommen.

Über Günter Untucht
Günter Untucht leitet seit 2006 die EMEA-weite Rechtsabteilung beim japanischen IT-Sicherheits-anbieter Trend Micro. Bevor er im Jahr 1990 seine beruflichen Interessen auf die IT-Industrie verlagerte, hatte er als leitender Justiziar in einem US-amerikanischen Pharmakonzern gearbeitet und war Vorstandsmitglied eines Industrieverbandes. Anschließend war Untucht unter anderem bei Compaq Computer sowie bei BearingPoint (früher: KPMG Consulting) tätig.
(Trend Micro: ra)

Trend Micro: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -




Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Kommentare und Meinungen

  • Verpflichtende Dokumentation von Arbeitszeiten

    Zum EuGH-Urteil zur verpflichtenden Dokumentation von Arbeitszeiten erklärte Bitkom-Präsident Achim Berg: "Der Europäische Gerichtshof hat entschieden, dass Arbeitgeber in der Europäischen Union die Arbeitszeiten ihrer Arbeitnehmer systematisch erfassen müssen. Das Urteil hat weitreichende Konsequenzen für die Arbeitswelt. In Deutschland existiert der klassische Acht-Stunden-Tag oft nur noch auf Papier. Viele Arbeitnehmer wollen flexibler arbeiten und fordern das aktiv ein.

  • Gesetzlicher Provisionsdeckel überflüssig

    Die Deutsche Kreditwirtschaft (DK) kritisiert die Pläne des Bundesfinanzministeriums (BMF), bei der Restkreditversicherung einen gesetzlichen Provisionsdeckel von 2,5 Prozent einzuführen. Dieser ist einem Referentenentwurf des Bundesfinanzministeriums zu einem "Gesetz zur Deckelung der Abschlussprovision von Lebensversicherungen und von Restschuldversicherungen" zu entnehmen. Die deutschen Banken und Sparkassen verweisen darauf, dass unter anderem die erst kürzlich veröffentlichte Selbstverpflichtung der DK für verbraucherfreundliche Restkreditversicherungen (RKV) diesen - auch verfassungsrechtlich bedenklichen - staatlichen Eingriff in die Preisgestaltung überflüssig mache. Die freiwillige Empfehlung sei viel besser dafür geeignet, die RKV-Produkte in vielen Aspekten für die Kunden weiter zu verbessern und verbraucherfreundliche Regelungen zu ermöglichen.

  • Umsetzung der SatCab-Richtlinie

    Der Europäische Rat entschied über die sogenannte SatCab-Richtlinie. Durch diese Richtlinie soll die Rechteklärung für lineare Fernsehangebote vereinfacht werden - unabhängig vom Endgerät und der Übertragungstechnologie, egal ob mit heimischem Fernseher per Kabel, übers WLAN zum Notebook auf dem Balkon oder unterwegs per Mobilfunk aufs Smartphone.

  • Niedersachsen: Datenschutzfreie Regierung?

    Die Deutsche Vereinigung für Datenschutz e. V. (DVD) hat mit größtem Befremden einen Bundesrats-Antrag der Niedersächsischen Landesregierung zur Kenntnis genommen, in dem diese fordert, im Interesse der "Entlastung von kleinen und mittleren Unternehmen von zusätzlichen Bürokratiekosten" die Pflicht zur Benennung von Datenschutzbeauftragten aufzuweichen und eingetragene Vereine mit überwiegend ehrenamtlich Tätigen von dieser Pflicht möglicherweise völlig auszunehmen. Außerdem sollen die Fristen zur Benachrichtigung von Datenschutzverletzungen verlängert, die Abmahnmöglichkeit von Datenschutzverstößen ausgeschlossen sowie die Nutzung von Echtdaten für "Erprobungs- und Testzwecke" generell erlaubt werden (BR-Drucksache. 144/19 vom 03.04.2019).

  • Entscheidung des Rates zum Urheberrecht

    "Nach zähem Ringen um die nötigen Anpassungen des Urheberrechts an die digitalen Rahmenbedingungen ist die Verabschiedung der Urheberrechtsrichtlinie ein hart erkämpfter und wichtiger Erfolg. Ein zeitgemäßes Urheberrecht für einen digitalen Binnenmarkt ist wichtig für Künstlerinnen und Künstler, für Journalistinnen und Journalisten, für Verlage, für Kultur- und Gedächtniseinrichtungen und auch für die Nutzerinnen und Nutzer. Es stärkt die kulturelle und journalistische Vielfalt und eine lebendige Kultur- und Kreativwirtschaft in Europa", erklärte die Staatsministerin für Kultur und Medien, Monika Grütters.