Source: https://trainerverband.blogspot.com/2020/07/
Timestamp: 2020-08-08 20:31:02
Document Index: 15070871

Matched Legal Cases: ['EuG', 'EuG', 'EuG', 'EuG', 'EuG', 'EuG', 'EuG', 'EuG']

T.O.C. e.V. - Der Berufsverband: Juli 2020
Fazit zum Expertentalk "Datentransfer in die USA": Das sind die neuen Spielregeln nach dem EuGH-Urteil vom 16. Juli 2020
Am heutigen Tag fand ein Expertentalk mit RA Achim Zimmermann und Joerg-Friedrich Gampper statt, in der die Folgen des EuGH-Urteils vom 16. Juli 2020, die den Datentransfer in die USA untersagt, thematisierte. Die Erkenntnisse aus diesem Webtalk.
Der EuGH: Jede Übermittlung von Daten in die USA gemäß des Privacy Shields ist unzulässig, wenn...
Prinzipiell hat der der EuGH jeden Datentransfer in die USA für unzulässig erklärt, weil die Datenschutzgesetze dort nicht dem europäischen Datenschutz entsprechen.
Im Einzelfall ist ein solcher Datentransfer durchaus zulässig, wenn der Partner die Konsequenzen für sich kennt.
Doch genau da fangen die Probleme an, denn als Nutzer von online-Dienstleistungen habe ich kaum die Möglichkeiten, die Natur der Datenübermittlung präzise zu recherchieren. Vielmehr bin ich darauf angewiesen, daß meine online-Anbieter mich informieren. Und genau hier fängt das Dilemma an. Damit kann ich kaum zuverlässig Einzelfalleinwilligungen einholen.
Fangen wir systematisch an, die Problemlage zu betrachten
Das angesprochene EuGH-Urteil untersagt grundsätzlich die Übermittlung von (eigentlich personenbzogenen) Daten in die USA, weil dort deutlich schlechtere Datenschutzregelungen gelten.
Als Nutzer von online-Dienstleistungen, sind gerade T.O.C.s (Trainer OrganisationsBerater Coaches) von diesem Urteil betroffen, denn
viele amerikanische Online-Dienstleister betreiben Server in den USA und übermitteln die Daten dorthin.
viele amerikanische Online-Dienstleister haben zwar europäische Strukturen seit dem Inkrafttreten der EuDSGVO, doch bei der Übermittlung von Daten werden Schleifen über die USA eingelegt.
ein Mutterkonzern in den USA kann möglicherweise gezwungen werden, Daten von Europäern in die USA zu übermitteln.
"Können solche Datentransfers nicht erlaubt werden?"
Natürlich können zwei Vertragspartner eine Einzelfalleinwilligung, die den Datentransfer in die USA erlaubt abschließen, doch sie bedingt eine detaillierte Erläuterung.
Ähnlich wäre eine Erlaubnis über die Zustimmung zu den AGB's (Allgemeinen Geschäftsbedingungen) möglich, doch auch hier müsste eine konkrete und detaillierte Erläuterung auf Anfrage möglich sein. Und genau das erscheint derzeit unmöglich. Daher rät der Experte von solchen vertraglichen Konstruktionen ab.
Juristisch sicher erscheinen derzeit nur rein europäische Lösungen
Für die Nutzer von online-Dienstleistungen für Meetings, Telephonate, Datenübermittlung und Datenspeicherung erscheint es wichtig, eine rein europäische Lösung zu suchen. Das betrifft vor allem Alternativen zu
Dropbox und ähnlichen Anbietern.
Die Angebotsvarianten prüfen, z.B. bei Zoom
Dringend angeraten scheint, bei Meetingdiensten, sich die Angebotsvarianten anzuschauen. Bei Zoom z.B. gäbe es zwei Varianten, die Meeting-Dienstleistung, die keine Daten speichere und die Web-Sem-inar-Dienstleistung, die Speicherungen beinhalte. Letztere sei damit nicht länger empfehlenswert.
Spezialthema Cloudanwendungen
Auch für Cloud-Anwendungen sei es empfehlenswert, sich den Speicherort anzuschauen. Häufig seien diese auswählbar, doch zusätzlich scheine es angeraten, sich vom Anbieter zusichern zu lassen, daß die Datenübermittlung nicht über die USA erfolge.
Telephonieren?
Traditionell über Festnetz oder Handy erscheint dem Experten ungefährlich, doch auch hier rät er von der Nutzung amerikanischer Dienstleister ab.
Auch eine End-zu-End-Verschlüsselung kann eine Datenübermittlung in unbekanntem Umfang eben nicht verhindern. Welche gesetzlichen Regelungen können oder werden das Handeln der Anbieter beeinflussen? Ist es garantiert, daß Daten über sichere Leitungen erfolgen, bei denen ein Abschöpfen unmöglich sei?
Datenbackups prüfen und ggf. händisch durchführen
Daher empfielt es sich , bei automatisierten Datenbackups von Handyanbietern auf die Konditionen zu achten und sie im Zweifel lieber abzuschalten.
Als Alternative zu Cloudspeicherungen ist auch eine eigene NAS, also eine internetfähige Festplatte, die über den eigenen Router bespielt wird, interessant. Das ist nicht immer ganz so komfortabel, aber dafür datenschutzkonformer, doch auch hier sollte sich der Anwender die Nutzungen anschauen. Manche Daten werden über einen zentralen Anbieterserver geschleust. Das ist datenschutzrechtlich wieder heikel.
"Das Strafgesetzbuch ist eine Preisliste"
anwortete der Zimmermann auf die Frage eines Teilnehmers, ob man die Folgen des EuGH-Urteils nicht ignorieren könne, schließlich schwimme man ja in einer großen Gruppe. Der Experte weiter: Das Abmahnrisiko bestehe.
Dem widersprechend halten viele das Risiko erwischt zu werden, für eher gering, insbesondere weil die befürchtete große Abmahnwelle nach dem Inkrafttenten der EuDSGVO im Mai 2018 ausblieb.
Risikofreudige können die Rechtslage ignorieren und sich für ein Datenschutzroulette entscheiden. Doch, so der Experte, keiner könne sicher sein. Ein Blick in das Strafgesetzbuch zeige, welche Kosten im Falle des Falles zu erwarten seien.
"Ab sofort"
lautete die Antwort des Rechtsanwaltes auf die Frage nach der Gültigkeit und der Notwendigkeit der Umwandlung in nationales Recht. Demzufolge ist eine Umwandlung in nationales Recht unnötig. Das Urteil ist bereits jetzt gültig, nachdem das Privacy Shield-Abkommen mit den USA für unzulässig erklärt wurde. Zaudern und zögern ist für T.O.C.s daher nicht empfehlenswert.
Und wie ist es mit Websites, Internetpräsenzen und online-Shops?
Sie sollten daraufhin geprüft werden, wer und wie v.a. Cookies gesetzt und ggf. Daten abgegriffen würden. Je nach dem seien Konsequenzen nötig.
um Juli 23, 2020 Keine Kommentare:
Hände weg von Zoom, WebEx, Teams oder Slack?
Der EuGH hat vor wenigen Tagen erst den Privacy Shield, der den Datentransfer aus Europa in die USA regelt, für ungültig erklärt. Damit entfällt die Grundlage für die Nutzung von US-Diensten wie ZOOM, WebEx, TEAMS oder slack.
online aktive T.O.C.s haben ein Problem
Damit haben wir online tätigen T.O.C.s (Trainer, OrganisationsBerater und Coaches) ein Problem mit einem großen Teil der Tools, die wir für unsere Online-Trainings und -Beratungen nutzen.
Recherchen laufen in den Verbänden
Derzeit laufen Informationen durch den DVWO e.V. ein, die uns helfen einzuschätzen, worauf wir jetzt achten müssen, um DSGVO-konform zu sein. Der DVWO e.V. verweist auf erste Informationen zu den Konzquenzen des EuGH-Urteils in dem Tagesschau-Mitschnitt:
https://www.tagesschau.de/ausland/eugh-facebook-datenschutz-103.html
Expertengespräch online am 23.07.
In zwei Tagen, am 23.07.2020, findet außerdem ein Expertentalk mit RA Dr. Achim Zimmermann und DVWO-Präsident Jörg-Friedrich Gampper von 11.00 – 12.00 Uhr statt. Hier der Link, bei dem Sie sich anmelden können:
https://zoom.us/webinar/register/WN_4HuNQkSfReqzfJsJC90PAA
Europäische Anbieter für Videokonferenzen
Dem Kollegen Marius Jost, Leiter der Fachgruppe Online-Training des BDVT e.V., ist ein Hinweis zu verdanken zu Listen von europäischen Anbietern für Videokonferenzen mit Breakout-Räumen:
https://www.youtube.com/watch?v=rcmHwa6B3-c&feature=youtu.be
um Juli 21, 2020 Keine Kommentare:
Vorsicht bei der Nutzung von Zoom
Viele unserer Kollegen steigen derzeit in den online-Markt ein und bieten ihre Dienstleistung über Videokonferenzdienstleister an. Einer der...
Empfänger der Corona-Soforthilfe werden überprüft
Seit einigen Wochen sind sie angelaufen, die Prüfungen, ob Solo-Selbständige und Unternehmer die gewährten Corona-Soforthilfen zu Recht e...
Alle Rechte liegen beim T.O.C. e.V., Chefredakteurin: Claudia Grötzebach. Design "Reisen". Powered by Blogger.