Source: http://docplayer.org/18280028-Land-in-sicht-us-unternehmen-als-sichere-haefen-fuer-europaeische-daten-safe-harbor-ii-privacy-shield.html
Timestamp: 2018-05-25 19:22:44+00:00

Document:
/ Land in Sicht? US-Unternehmen als sichere Häfen für europäische Daten (Safe Harbor II / Privacy Shield) - PDF
Download "/ Land in Sicht? US-Unternehmen als sichere Häfen für europäische Daten (Safe Harbor II / Privacy Shield)"
Ute Katharina Wetzel
1 / Land in Sicht? US-Unternehmen als sichere Häfen für europäische Daten (Safe Harbor II / Privacy Shield) RA Sebastian Dienst, Noerr LLP 11. Internationales For..Net-Symposium, Passau
2 / Überblick Kartografie des internationalen Datentransfers Schiffbruch des transatlantischen Datentransfers US/EU Safe Harbor EuGH Entscheidung vom Bestandsaufnahme Land in Sicht oder Eisberg voraus? EU-US Privacy Shield Ausblick
3 / Überblick Kartografie des internationalen Datentransfers Schiffbruch des transatlantischen Datentransfers US/EU Safe Harbor EuGH Entscheidung vom Bestandsaufnahme Land in Sicht oder Eisberg voraus? EU-US Privacy Shield Ausblick
4 / Übermittlung personenbezogener Daten in Drittländer Angemessenes Schutzniveau Angemessenheits- Entscheidung der EU-Kommission Übermittlung in Länder außerhalb EU/EWR ( Drittländer ) Kein angemessenes Schutzniveau Ausnahmetatbestände Einwilligung Ausreichende Garantien EU-Standardvertragsklauseln Binding Corporate Rules Garantie- Entscheidung der EU-Kommission Behördliche Genehmigung Individualvertrag Behördliche Genehmigung
5 / Angemessenheitsentscheidung der EU-Kommission (Art. 25 Abs. 6 EU DS-RL) Die Kommission kann [ ] feststellen, dass ein Drittland aufgrund seiner innerstaatlichen Rechtsvorschriften oder internationaler Verpflichtungen [ ] hinsichtlich des Schutzes der Privatsphäre sowie der Freiheiten und Grundrechte von Personen ein angemessenes Schutzniveau [ ] gewährleistet.
6 / Angemessenheitsentscheidung der EU-Kommission (Art. 25 Abs. 6 EU DS-RL) Sichere Drittländer : Andorra, Argentinien, Kanada, Schweiz, Färöer, Guernsey, Israel, Isle of Man, Jersey, Neuseeland, Uruguay Sondersituation USA: Keine Feststellung eines angemessenen Datenschutzniveaus per se (Ungültige) Feststellung für US/EU Safe Harbor Zukünftige Feststellung unter EU-US Privacy Shield (?)?
7 / Überblick Kartografie des internationalen Datentransfers Schiffbruch des transatlantischen Datentransfers US/EU Safe Harbor EuGH Entscheidung vom Bestandsaufnahme Land in Sicht oder Eisberg voraus? EU-US Privacy Shield Ausblick
8 / US/EU Safe Harbor Safe Harbor Framework des US Handelsministeriums Grundsätze des Sicheren Hafens zum Datenschutz Häufig Gestellte Fragen (FAQ) Briefe von US Behörden zur Funktionsweise Funktionsweise: Freiwillige Selbstverpflichtung des US-Datenempfängers Selbstzertifizierung und Registrierung beim US Handelsministerium (DOC) Eintragung in öffentliche Safe Harbor-Liste des US Handelsministeriums
9 / Angemessenheitsentscheidung der EU-Kommission vom (2000/520/EG) Es wird davon ausgegangen, dass die [ ] "Grundsätze des 'sicheren Hafens' zum Datenschutz" [ ], die gemäß den in den [ ] "Häufig gestellten Fragen" (FAQ) enthaltenen Leitlinien umgesetzt werden, [ ] ein [ ] angemessenes Schutzniveau für personenbezogene Daten gewährleisten, die von der Europäischen Union an in den Vereinigten Staaten niedergelassene Organisationen übermittelt werden [ ].
10 / US/EU Safe Harbor Angemessenes Schutzniveau Angemessenheits- Entscheidung der EU-Kommission Übermittlung in die USA Kein angemessenes Schutzniveau Ausnahmetatbestände Einwilligung Ausreichende Garantien EU-Standardvertragsklauseln Binding Corporate Rules Garantie- Entscheidung der EU-Kommission Behördliche Genehmigung Individualvertrag Behördliche Genehmigung
11 / #Snowden Verletzung der Safe Harbor-Grundsätze durch umfassende und anlasslose Überwachungsmaßnahmen ausländischer Geheimdienste (Konferenz der Datenschutzbeauftragten des Bundes und der Länder, Pressemitteilung vom ) Datenverarbeitung durch US-amerikanische Behörden geht über das hinaus, was zum Schutz der nationalen Sicherheit absolut notwendig und verhältnismäßig ist (EU Kommission, Mitteilung zur Wiederherstellung des Vertrauens beim Datenaustausch zwischen der EU und den USA, COM (2013) 846 final)
12 / Überblick Kartografie des internationalen Datentransfers Schiffbruch des transatlantischen Datentransfers US/EU Safe Harbor EuGH Entscheidung vom Bestandsaufnahme Land in Sicht oder Eisberg voraus? EU-US Privacy Shield Ausblick
13 / EuGH Entscheidung v Maßstab der Angemessenheit des Schutzniveaus im Drittland Kein identisches Schutzniveau erforderlich Gleichwertiges Schutzniveau zum Niveau der EU DS-RL im Lichte der EU GRC Maßgebliche Beurteilungsgrundlage für Angemessenheit des Schutzniveaus Beurteilung der Rechtsordnung des Drittlandes Eingeschränkter Wertungsspielraum der Kommission Regelmäßige Überprüfung der Angemessenheit erforderlich
14 / EuGH Entscheidung v Angemessenes Schutzniveau insbesondere auch bzgl. staatlicher Eingriffe Beschränkung staatlicher Zugriffe auf das absolut Notwendige Wirksamer gerichtlicher Rechtsschutz gegen staatliche Eingriffe
15 / EuGH Entscheidung v Ungültigkeit der Safe Harbor Angemessenheitsentscheidung mit sofortiger Wirkung (!) Keine inhaltliche Prüfung der Safe Harbor Grundsätze (!) Tragender Entscheidungsgrund: Formeller Fehler der Angemessenheitsentscheidung Keine Feststellung zur tatsächlichen Gewährleistung eines angemessenen Datenschutzniveaus durch innerstaatliche Rechtsvorschriften oder internationale Verpflichtungen der USA Keine Feststellung zu staatlichen Regeln zur Begrenzung staatlicher Eingriffe Keine Feststellung zum Bestehen eines wirksamen gerichtlichen Rechtsschutzes
16 / Überblick Kartografie des internationalen Datentransfers Schiffbruch des transatlantischen Datentransfers US/EU Safe Harbor EuGH Entscheidung vom Bestandsaufnahme Land in Sicht oder Eisberg voraus? EU-US Privacy Shield Ausblick
17 / Safe Harbor ungültig Weitere Übermittlung auf Grundlage von Safe Harbor unzulässig Schonfrist der Datenschutzbehörden bis zum abgelaufen (Koordinierte) behördliche Durchsetzungsmaßnahmen zu erwarten
18 / Verbleibende Instrumente angeschlagen Binding Corporate Rules (BCR) / Individualverträge: Erhebliche Zweifel an ausreichenden Garantien Bis auf Weiteres keine Genehmigung neuer BCR oder Individualverträge EU-Standardvertragsklauseln: Erhebliche Zweifel an ausreichenden Garantien Aber: Verwerfungsmonopol des EuGH (!) Einwilligung von Betroffenen: Vereinzelte Zweifel an Wirksamkeit
19 / Bestandsaufnahme Vor der EuGH-Entscheidung Angemessenes Schutzniveau Angemessenheits- Entscheidung der EU-Kommission Übermittlung in die USA Kein angemessenes Schutzniveau Ausnahmetatbestände Einwilligung Ausreichende Garantien EU-Standardvertragsklauseln Binding Corporate Rules Garantie- Entscheidung der EU-Kommission Behördliche Genehmigung Individualvertrag Behördliche Genehmigung
20 / Bestandsaufnahme Nach der EuGH-Entscheidung Angemessenes Schutzniveau Angemessenheits- Entscheidung der EU-Kommission Übermittlung in die USA Kein angemessenes Schutzniveau Ausnahmetatbestände Einwilligung Ausreichende Garantien EU-Standardvertragsklauseln Binding Corporate Rules Garantie- Entscheidung der EU-Kommission Neue behördliche Genehmigungen Individualvertrag Neue behördliche Genehmigungen
21 / Überblick Kartografie des internationalen Datentransfers Schiffbruch des transatlantischen Datentransfers US/EU Safe Harbor EuGH Entscheidung vom Bestandsaufnahme Land in Sicht oder Eisberg voraus? EU-US Privacy Shield Ausblick
22 / EU-US Privacy Shield Angemessenes Schutzniveau Angemessenheits- Entscheidung der EU-Kommission? Übermittlung in die USA Kein angemessenes Schutzniveau Ausnahmetatbestände Einwilligung Ausreichende Garantien EU-Standardvertragsklauseln Binding Corporate Rules Garantie- Entscheidung der EU-Kommission Neue behördliche Genehmigungen Individualvertrag Neue behördliche Genehmigungen
23 / EU-US Privacy Shield Einigung von EU-Kommission und US-Regierung am Grundsätze des EU-US Datenschutzschildes Briefe von US Behörden zur Funktionsweise und mit Zusicherungen / Zusagen Funktionsweise im Wesentlichen identisch zu Safe Harbor Freiwillige Selbstverpflichtung des US-Datenempfängers Selbstzertifizierung und Registrierung beim US Handelsministerium (DOC) Eintragung in öffentliche Privacy Shield Liste des US Handelsministeriums
24 / Wesentliche Änderungen gegenüber Safe Harbor Erweiterte Datenschutzgrundsätze und ergänzende Prinzipien Strengere Auflagen für US-Unternehmen Intensivere Kontroll- und Durchsetzungsmaßnahmen der US-Behörden Erweiterte Rechtsbehelfe für EU-Bürger gegen US-Unternehmen Gemeinsame jährliche Überprüfung durch EU-Kommission und DOC
25 / Wesentliche Änderungen in der Rechtsordnung der USA Presidential Policy Directive 28 (PPD-28) 2014 (Vorrangig) zielgerichtete Erfassung von Daten durch Nachrichtendienste Beschränkung der Sammelerhebung von Daten auf 6 bestimmte Sicherheitszwecke USA Freedom Act 2015 Beschränkung der Sammelerhebung von Daten Transparenzberichte von US Unternehmen Judicial Redress Act 2016 Zugang für EU-Bürger zu US-Gerichten wegen Datenübermittlung zur Strafverfolgung
26 / Zusicherungen und Zusagen der US-Regierung Zusicherungen: Beschränkungen, Schutzvorkehrungen und Aufsichtsmechanismen für Zugriff von US-Behörden aus Gründen der nationalen Sicherheit Zusagen: Einrichtung einer unabhängigen Ombudsstelle für EU-Bürger Veröffentlichung im US Bundesregister (US Federal Register)
27 / Angemessenheitsentscheidung der EU-Kommission (Entwurf vom ) Die Vereinigten Staaten gewährleisten ein [ ] angemessenes Schutzniveau für personenbezogene Daten, die unter dem EU-US Datenschutzschild von der Europäischen Union an in den Vereinigten Staaten niedergelassene Organisationen übermittelt werden.
28 / Überblick Kartografie des internationalen Datentransfers Schiffbruch des transatlantischen Datentransfers US/EU Safe Harbor EuGH Entscheidung vom Bestandsaufnahme Land in Sicht oder Eisberg voraus? EU-US Privacy Shield Ausblick
29 / Wesentliche Kritikpunkte am EU-US Privacy Shield Fehlende Feststellungen der Angemessenheitsentscheidung Rechtscharakter Zusicherungen und Zusagen der US-Regierung (?) Tatsächliche Gleichwertigkeit der US-Regelungen zum EU-Datenschutzrecht (?) Unzureichende Gewährleistung eines angemessenen Schutzniveaus Keine innerstaatlichen Rechtsvorschriften / internationalen Verpflichtungen Unzureichende Beschränkung behördlicher Zugriffe (Faktische) Unwirksamkeit von Rechtsbehelfen gegen (geheime) Zugriffe Zweifel an der Unabhängigkeit der künftigen Ombudsstelle
30 / Weiteres Verfahren zum EU-US Privacy Shield Stellungnahme der Art. 29 Datenschutzgruppe Großer Schritt nach vorne Aber: Noch (erheblicher) Nachbesserungsbedarf Förmliches Ausschussverfahren im Art. 31 Ausschuss Ziel der EU-Kommission: Inkrafttreten der Angemessenheitsentscheidung spätestens im Juni 2016
31 / Ausblick - Land in Sicht oder Eisberg voraus? Erhebliche Zweifel an der Wirksamkeit des EU-US Privacy Shields Langwierige weitere Verhandlungen zu erwarten Auswirkungen auf übrige Instrumente noch unklar (EU-Standardvertragsklauseln, BCR, Individualverträge, Einwilligung) Nächste EuGH-Entscheidung bereits am Horizont sichtbar
33 / Sebastian Dienst Sebastian Dienst ist Rechtsanwalt im Münchner Büro von Noerr und Mitglied der Praxisgruppe IT, Outsourcing & Datenschutz. Er ist spezialisiert im Bereich Datenschutz- und IT-Sicherheitsrecht sowie in den Bereichen IT- Vertragsrecht und IT-Litigation. Zu seinen Beratungsschwerpunkten gehört daneben der Bereich E-Commerce. Sebastian Dienst verfügt über umfassende Expertise bei der Beratung international agierender Unternehmen verschiedener Branchen in Angelegenheiten des IT- und Datenschutzrechts, insbesondere zur rechtskonformen Gestaltung, Strukturierung und Optimierung internationaler IT-Services und interner Unternehmensprozesse. Zudem veröffentlicht Sebastian Dienst regelmäßig Fachbeiträge und hält Vorträge zu aktuellen Themen des IT- und Datenschutzrechts. Sebastian Dienst Rechtsanwalt Associate Als Autor wirkt er unter anderem an dem internationalen Handbuch The New European General Data Protection Regulation, Impact on Corporate Practice A Guidance for Legal Advisors and Enterprises mit. Kompetenzen Datenschutz- und IT-Sicherheitsrecht IT-Vertragsrecht und IT-Litigation E-Commerce Ausgewählte Publikationen E-Commerce und das Internet der Dinge, in: Bräutigam / Rücker, Rechtshandbuch E-Commerce, Klarnamenpflicht bei Facebook - Der Streit um die Anwendbarkeit des deutschen Datenschutzrechts geht in eine neue Runde, in: juris PraxisReport Datenschutzrecht 2/2015 Anm. 6.
34 / Noerr ist Exzellenz und unternehmerisches Denken Mit Teams aus starken Persönlichkeiten findet Noerr Lösungen für komplexe und anspruchsvolle Fragestellungen. Vereint durch gemeinsame Werte, haben die über 500 Berater immer das gemeinsame Ziel vor Augen: den Erfolg der Mandanten. Auf den Rat der Kanzlei vertrauen börsennotierte Konzerne und mittelständische Unternehmen ebenso wie Finanzinstitute und -investoren. Auch international ist Noerr als eine führende europäische Wirtschaftskanzlei bestens aufgestellt: mit Büros in elf Ländern und einem weltweiten Netzwerk an befreundeten Top-Kanzleien. Zudem ist Noerr exklusives deutsches Mitglied von Lex Mundi, dem global führenden Netzwerk unabhängiger Wirtschaftskanzleien mit umfangreicher Erfahrung in mehr als 100 Ländern.
35 / Ausgezeichnete Rechtsberatung Germany Law Firm of the Year Law Firm of the Year: Germany Global Dispute of the Year: U.K. Litigation Kanzlei des Jahres für IP, Kartellrecht und Marken- und Wettbewerbsrecht Chambers Europe Awards 2015 The Lawyer European Awards 2015 The American Lawyer Global Legal Awards 2015 JUVE Awards 2015 Kanzlei des Jahres Kanzlei des Jahres für M&A International Firm of the Year 2014 Kanzlei des Jahres für Informationstechnologie European Law Firm of the Year JUVE Awards 2014 Legal Business Awards 2014 JUVE Awards 2013 The Lawyer European Awards 2012
36 / Vernetztes Denken & wirtschaftliche Kompetenz Rechtsgebiete Aktien- & Kapitalmarktrecht Arbeitsrecht Banking & Finance Gesellschaftsrecht/Mergers & Acquisitions Gewerblicher Rechtsschutz & Medien Kartellrecht Prozessführung, Schiedsverfahren & ADR Regulierung & Governmental Affairs Restrukturierung & Insolvenz Steuerrecht & Private Clients Branchen & Lösungen Automobilindustrie Compliance & Interne Ermittlungen Einkauf, Logistik & Vertrieb Energie Gesundheitswesen (Pharma, Medizintechnik) IT, Outsourcing & Datenschutz Private Equity & Venture Capital Telekommunikation The Real Estate Investment Group Versicherung & Rückversicherung Advisory
37 / Über Lex Mundi Noerr ist exklusives Mitglied von Lex Mundi, dem führenden Netzwerk unabhängiger Wirtschaftskanzleien mit umfangreicher Erfahrung in mehr als 100 Ländern. Als Teil des weltweiten Lex Mundi-Netzwerks bieten wir unseren Mandanten über einen Ansprechpartner bevorzugt Zugang zu über Anwälten weltweit Jedes Lex Mundi-Mitglied ist in seinem nationalen bzw. regionalen Markt führend. Gemeinsam bieten die Lex Mundi- Kanzleien globale Rechtsberatung von einzigartiger Qualität und Bandbreite. In Zusammenarbeit mit anderen Lex Mundi- Kanzleien können wir anspruchsvollste grenzübergreifende Transaktionen und Streitfälle unserer Mandanten aus einer Hand begleiten. Lex Mundi Network Global Law Firm 1 Global Law Firm 2 Global Law Firm 3 Global Law Firm 4 Global Law Firm 5 Global Law Firm 6 Global Law Firm 7 Global Law Firm 8 Global Law Firm 9 Global Law Firm 10 PLC Which Lawyer? 2012 Aggregated Rankings Lex Mundi and Global Firms
38 / Standorte Alicante Noerr Alicante IP, S.L. Avenida México Alicante Spanien T Berlin Noerr LLP Charlottenstraße Berlin Deutschland T Bratislava Noerr s.r.o. AC Diplomat Palisády 29/A Bratislava Slowakische Republik T Brüssel Noerr LLP Boulevard du Régent Brüssel Belgien T Budapest Kanzlei Noerr & Partner Fő utca Budapest Ungarn T Bukarest S.P.R.L. Menzer & Bachmann - Noerr Str. General Constantin Budişteanu nr. 28 C, Sector Bukarest Rumänien T Dresden Noerr LLP Paul-Schwarze-Straße Dresden Deutschland T Düsseldorf Noerr LLP Speditionstraße Düsseldorf Deutschland T Frankfurt am Main Noerr LLP Börsenstraße Frankfurt am Main Deutschland T London Noerr LLP Tower Old Broad Street London EC2N 1HQ Großbritannien T Moskau Noerr OOO 1-ya Brestskaya ul. 29 Pf Moskau Russische Föderation T München Noerr LLP Brienner Straße München Deutschland T New York Noerr LLP Representative Office 885 Third Avenue, Suite 2610 New York, NY USA T Prag Noerr s.r.o. Na Poříčí 1079/3a Prag 1 Tschechische Republik T Warschau Noerr Menzer Sp.k. Al. Armii Ludowej Warschau Polen T Noerr LLP
39 / Bildquellenverzeichnis Kompass: Autor: El Grafo, Quelle: https://commons.wikimedia.org/wiki/file:compass-icon_bb_e.svg Schiffbruch: Autor: NPS Graphics, Quelle: https://commons.wikimedia.org/wiki/file:pictograms-nps-misc-partially_submerged_wreck.svg Fernrohr: Autor: Jupiter75, Quelle: https://commons.wikimedia.org/wiki/file:logo_lunette.png US/EU Safe Harbor Logo: Autor: US Handelsministerium, Quelle: EU-US Privacy Shield Logo: Autor: EU Kommission, Quelle: https://euobserver.com/justice/ EuGH Logo: Autor: EuGH, Quelle: Snowden: Autor: Campact, Quelle: https://www.campact.de/snowden/ Eisberg: Autor: Jaime Carrion, Quelle: https://thenounproject.com/term/iceberg/44820/

References: EuGH 
 EuGH 
 EuGH 
 EuGH 
 EuGH 
 EuGH 
 EuGH 
 EuGH 
 EuGH 
 EuGH 
 EuGH 
 Art. 29
 Art. 31
 EuGH