Source: http://blog.ing-buero-ludwig.de/index.php/category/datenschutz/
Timestamp: 2019-04-23 14:48:36
Document Index: 92122191

Matched Legal Cases: ['EuG', 'EuG', 'EuG', 'EuG', 'EuG', 'EuG']

Datenschutz Archives - Ingenieurbüro Ludwig Ingenieurbüro Ludwig
Archiv für die Kategorie: ‘Datenschutz’
Leitfaden Verarbeitungstätigkeiten aktualisiert
Eine wichtige Frage bei der Erstellung des Verzeichnisses der Verarbeitungstätigkeiten nach Artikel 30 der EU-DSGVO ist die Frage der „Kleinteiligkeit“:
Was ist eine einzelne Verarbeitungstätigkeit? Wie kleinteilig sind die Prozesse zu zergliedern? Welche Einzelverarbeitungen können beziehungsweise sollen zu einer Verarbeitungstätigkeit zusammengefasst werden?
Antworten hierauf gibt meine Handreichung „Leitfaden Verarbeitungstätigkeiten“, die ich heute in der Version 1.1 veröffentlicht habe. Beschrieben werden die Kriterien, nach denen Sie als Verantwortlicher bei der Erstellung des Verfahrensverzeichnisses vorgehen sollten. Und natürlich finden Sie Beispiele aus der Praxis, die die theoretischen Überlegungen „greifbar machen“.
Wo finden Sie den Leitfaden Verarbeitungstätigkeiten:
Als Kunde finden Sie diese Handreichung in Ihrem Cloud-Bereich. (Noch)-Nicht-Kunden sprechen mich gerne an.
EuGH erklärt Safe Harbor für ungültig – eine erste Analyse
In der Rechtssache C-362/14 (Maximillian Schrems gegen die irische Datenschutz-Aufsichtsbehörde bzgl. der Datenübermittlung in die USA innerhalb des Facebook-Konzerns) ist der Europäische Gerichtshof (EuGH) der Einschätzung des Generalanwaltes Yves Bot weitgehend gefolgt. Er „erklärt die Entscheidung der der [europäischen] Kommission, dass die Vereinigten Staten von Amerika ein angemessenes Schutzniveau übermittelter personenbezogener Daten gewährleisten, für ungültig“. Er stellt fest, dass die europäische Kommission kein Recht hat, „die Befugnisse, über die die nationalen Datenschutzbehörden aufgrund der Charta der Grundrechte der Europäischen Union und der Richtlinie verfügen, [… zu …] beseitigen noch auch nur [zu] beschränken“. Dies bedeutet, dass es den nationalen Datenschutzbehörden zu beurteilen zukommt, ob in einem Land, in das personenbezogene Daten übermittelt werden sollen, ein angemessenes Datenschutzniveau herrscht.
Das Prüfungsrecht, ob in einem Land außerhalb der EU ein angemessenes Datenschutzniveaus besteht, obliegt also den nationalen Datenschutzbehörden – und nicht der Europäischen Kommission.
Der EuGH stellt nicht fest, dass eine Übermittlung personenbezogener Daten in die USA generell nicht möglich ist. Er stellt lediglich fest, dass dies von den zuständigen nationalen Behörden überprüft werden muss (weiter aus der Pressemeldung zu dem Urteil):
Zwischen den Zeilen der Pressemeldung geht jedoch hervor, dass Seitens des EuGH zumindest erhebliche Skepsis hinsichtlich des Datenschutzniveaus in den USA vorliegt, da „die amerikanischen Unternehmen ohne jede Einschränkung verpflichtet sind, die in dieser Regelung vorgesehenen Schutzregeln [Safe-Harbour] unangewandt zu lassen, wenn sie in Widerstreit zu solchen Erfordernissen [Erfordernisse der nationalen Sicherheit] stehen.“
Der EuGH stellt ferner fest, „dass eine Regelung, die keine Möglichkeit für den Bürger vorsieht, mittels eines Rechtsbehelfs Zugang zu den ihn betreffenden personenbezogenen Daten zu erlangen oder ihre Berichtigung oder Löschung zu erwirken, den Wesensgehalt des Grundrechts auf wirksamen gerichtlichen Rechtsschutz verletzt. Eine solche Möglichkeit ist dem Wesen eines Rechtsstaats inhärent.“
Für Unternehmen bedeutet dies, dass Übermittlungen von personenbezogenen Daten, die auf der Basis des Safe-Harbour-Abkommens begründet wurden, mit an Sicherheit grenzender Wahrscheinlichkeit rechtswidrig sein werden.
Doch gibt es trotzdem Möglichkeiten, US-amerikanische Cloud-Dienstleister zu nutzen oder Daten an die eigene Tochter- / Mutterfirma in die USA zu übermitteln? Lesen Sie dies im zweiten Teil des Artikels.
Markierungen:Datenübermittlung, EuGH, Safe-Harbour