Source: http://www.shopbetreiber-blog.de/2015/10/13/safe-harbor/
Timestamp: 2016-06-26 11:54:15
Document Index: 311962290

Matched Legal Cases: ['EuG', 'EuG', 'EuG', 'EuG', 'EuG', '§ 4', 'EuG', '§ 4', 'EuG', 'EuG', 'EuG', 'Art. 29', 'Art. 29', 'Art. 29', 'EuG', 'EuG', 'EuG', '§ 4', '§ 12', 'EuG', 'EuG', 'EuG']

Safe Harbor: Auswirkungen des EuGH-Urteils für Online-Händler - shopbetreiber-blog.de
Safe Harbor: Auswirkungen des EuGH-Urteils für Online-Händler
4 Jennifer Rost
| 13.10.2015 | Neue Urteile Das Urteil des Europäischen Gerichtshofs vom 06. Oktober 2015, das die Safe Harbor-Entscheidung der Kommission für ungültig erklärte, schlägt große Wellen in der Öffentlichkeit und der Presse. Doch was bedeutet das Urteil für Shopbetreiber? Hier geben wir erste Antworten auf die wichtigsten Fragen.
Update: Stellungnahme der Datenschützer
Das Urteil bezog sich auf Facebook, berührt mich das überhaupt?
Zwar war Beklagter im irischen Ausgangsverfahren Facebook, die Auswirkungen der Entscheidung beschränken sich jedoch nicht auf diesen US-amerikanischen Social-Media-Dienst. Vielmehr hat der EuGH (Urt. v. 6. Oktober 2015, Rs. C-362/14) entschieden, dass die Übermittlung personenbezogener Daten in die USA aufgrund von Safe Harbor insgesamt nicht mehr zulässig ist. Auch andere Datenübermittlungen in die USA, die andere Unternehmen tätigen, sind von der Entscheidung betroffen.
Sind Sie nach dem Urteil des EuGH zu SafeHarbor verunsichert?
Ich habe noch keine Meinung. Erst mal abwarten, wie die deutschen Datenschutzbehörden reagieren. (34%, 48 Votes)
Nein, das Thema hat für mich keine Relevanz. (34%, 47 Votes)
Ja, da ich entsprechende Web-Services einsetze. (32%, 45 Votes)
Ich übermittle selbst keine Daten in die USA, bin ich von der Safe Harbor-Entscheidung betroffen?
Sie können auch von der Entscheidung des EuGH betroffen sein, wenn Sie mit Dienstleistern arbeiten, die bisher personenbezogene Daten unter dem Schutz von Safe Harbor in die USA übermittelt haben. Dies kann zum Beispiel ein US-amerikanischer Shopsystem-Anbieter sein oder ein Anbieter von Mail-Dienstleistungen für Email-Newsletter.
Welche Anforderungen gelten für die Übertragung personenbezogener Daten in die USA?
Grundsätzlich sind Datenübermittlungen in einen Staat außerhalb der EU nicht zulässig. Etwas anderes gilt nur, wenn gemäß § 4b Abs. 3 BDSG ein angemessenes Datenschutzniveau bei dem Datenempfänger in dem Drittstaat sichergestellt wird oder der Betroffene ausdrücklich in die Übermittlung eingewilligt hat.
Durch die Safe Harbor-Entscheidung des EuGH zählen die USA nicht länger zu den Staaten mit einem angemessenen Datenschutzniveau. Als Lösung für eine rechtskonforme Übertragung personenbezogener Daten in die USA bleibt derzeit daher nur die Einwilligung des Betroffenen, wobei unklar ist, welche konkreten Voraussetzungen an eine solche Einwilligung zu stellen sind.
Ich habe eine Facebook Fanseite und/oder benutze Facebook Plugins, was ist diesbezüglich zu beachten?
In Bezug auf Fanseiten ist allein Facebook in der Pflicht, dafür zu sorgen, dass die Übermittlung personenbezogener Daten durch seine Dienste im Einklang mit den europäischen Datenschutzvorschriften stattfindet. Dies wurde durch das OVG in Schleswig Holstein in einem Urteil vom 4. September 2014 festgestellt.
Doch auch hier ist Vorsicht geboten: Das Urteil ist umstritten und trifft jedenfalls keine Entscheidung über Datenschutzverstöße, die als Wettbewerbsverstöße über § 4 Nr. 11 UWG von Mitbewerbern abgemahnt werden können – hierfür dürfte in der Regel der Fanseitenbetreiber selbst verantwortlich sein.
Das Einbinden von Facebook-Plugins oder Plugins anderer Social Media Dienste wurde bereits vor der Safe Harbor-Entscheidung des EuGH diskutiert. Nach einhelliger Auffassung der deutschen Datenschutzbehörden ist der Shopbetreiber verpflichtet, die Plugins nicht unverändert einzubinden, sondern eine unmittelbare Datenübertragung bei Seitenbesuch zu unterbinden. Hierfür wird häufig die 2-Klick-Lösung empfohlen, um die Datenschutzvorschriften einzuhalten. Die Nichteinhaltung dieser Pflicht wurde in der Vergangenheit bereits von der Verbraucherzentrale NRW abgemahnt. Das EuGH-Urteil ändert diese Pflicht nicht, im Gegenteil: es verschärft das Problem eher, da die meisten Social Media Dienste ihren Sitz in den USA haben. Ob der erste Klick dann als wirksame Einwilligung in eine Übermittlung der eigenen Daten in die USA gewertet werden kann, ist jedoch mehr als fraglich.
Ich nutze Google Analytics, soll ich etwas ändern?
Im Falle einer nach deutschem Recht datenschutzkonformen Konfigurierung von Google Analytics werden keine personenbezogenen Daten in die USA übermittelt. Es werden lediglich anonymisierte Daten übertragen, da eine Anonymisierung noch innerhalb der EU stattfindet. Somit gelten die Anforderungen zur Übermittlung personenbezogener Daten in Drittländer außerhalb der EU nicht.
Gibt es eine Übergangsfrist, um sich an die neue Rechtslage anzupassen?
Die Safe Harbor-Entscheidung des EuGH ist sofort rechtskräftig. Somit gibt es keine Übergangsfrist, in der Unternehmen noch Datenübermittlungen nach der alten Rechtslage tätigen können. Allerdings sollte dies auch kein Grund zu Panik sein. Auch die nationalen Datenschutzbehörden werden das Urteil und seine Folgen zunächst diskutieren.
Es ist zu erwarten, dass sie sich in den nächsten Wochen dazu äußern werden, wie mit der neuen Situation am besten umgegangen werden soll. Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rehinland-Pfalz hat sich bereits in einer Pressemitteilung vom 6. Oktober dazu geäußert:
„Die enge Abstimmung mit den deutschen und europäischen Datenschutzbehörden hat bereits begonnen. Als Aufsichtsbehörde werden wir die nächste Zeit nutzen, um so schnell wie möglich gemeinsam mit den Unternehmen in Rheinland-Pfalz Lösungen zu entwickeln. Ein erster Schritt dahin wird die Landesdatenschutzkonferenz am 15. Oktober sein, auf der wir zusammen mit der Landesregierung und den Betrieben in Rheinland-Pfalz die Problematik erörtern werden.“
Was passiert wenn die Daten dennoch weiterhin unzulässig in die USA übermittelt werden?
Das Urteil hat eindeutig die Befugnisse der nationalen Datenschutzbehörden zur Kontrolle der Übermittlung personenbezogener Daten in Drittländer geschildert. Eine unzulässige Übermittlung personenbezogener Daten in Drittländer kann im Einzelfall mit einem Ordnungsgeld oder sogar mit einer Unterlassungsverfügung belegt werden.
Eine Unterlassungsverfügung bedeutet das sofortige Verbot, den gerügten Dienst oder die gerügte Funktion weiter zu verwenden. Zum jetzigen Zeitpunkt ist unklar, wie streng die jeweiligen nationalen Datenschutzbehörden bei der Kontrolle der Übertragung personenbezogener Daten in die USA vorgehen werden.
In diesem Zusammenhang wäre es wünschenswert, dass sich die Behörden innerhalb der EU insoweit abstimmen und möglichst einheitlich und koordiniert vorgehen, um die schon vorhandene Rechtsunsicherheit zu minimieren. Dies werden die Datenschutzbehörden auch bei einem Treffen der Art. 29 Datenschutzgruppe diskutieren.
Wie bereits erläutert, ist es wichtig, nicht übereilt oder panisch zu reagieren. Erstellen Sie sich eine Auflistung der Dienstleister, mit denen Sie zusammenarbeiten – so haben Sie einen Überblick. Welche Lösungen für Dienstleister, die personenbezogene Daten in die USA übertragen, konkret zu empfehlen sind, wird sich in den nächsten Wochen zeigen, nachdem sich die nationalen Datenschutzbehörden, sowie die Art. 29-Datenschutzgruppe (Art. 29 Working Party) zu dem Urteil geäußert haben.
Daneben laufen derzeit bereits Gespräche über eine neue Safe Harbor-Regelung zwischen der EU und den USA. Für den Moment bleibt es zwar bei einer gewissen Rechtsunsicherheit, wenn Sie jedoch die öffentlichen Äußerungen der für Sie zuständigen Datenschutzbehörde weiterhin verfolgen, wird Ihnen ausreichend Zeit bleiben, um zu reagieren.
Die Safe Harbor-Entscheidung des EuGHs hat ein Erdbeben in der digitalen Wirtschaft ausgelöst. Die Gültigkeit von Safe Harbor wurde aber schon früher in Frage gestellt und war insbesondere nach Edward Snowdens Enthüllungen nicht mehr tragbar. Wie der EuGH im Safe Harbor-Urteil betont, liegt dies vor allem an dem US Patriot Act, der amerikanischen Ermittlungsbehörden weitreichende Eingriffsrechte gibt. Die Datenschutzbehörden werden sich zeitnah treffen, um ein koordiniertes Vorgehen zu diskutieren. Eine möglichst einheitliche Umsetzung sowie eine Übergangsfrist würden den Bedürfnissen von Unternehmen dabei entgegenkommen. Wir halten Sie auf dem Laufenden.
Update 14.10.2015: ULD nimmt Stellung
Das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (kurz: ULD) hat heute, am 14. Oktober 2015, ein Positionspapier zu den Konsequenzen des Safe Harbor-Urteils des EuGH veröffentlicht. Die wesentlichen Erkenntnisse aus dem Papier lauten:
„Eine Entscheidung der Kommission zur Angemessenheit des Datenschutzniveaus in den USA erfordert ebenso wie der Abschluss eines völkerrechtlichen Datenschutzabkommens eine umfassende Änderung US-amerikanischen Rechts. Da entsprechende Änderungen derzeit nicht zu erwarten sind, scheiden beide Handlungsoptionen kurz- oder mittelfristig aus.“
„Die Einwilligung nach § 4a BDSG, § 12 LDSG scheidet […] als Rechtsgrundlage für die Zulässigkeit der Übermittlung trotz fehlenden angemessenen Datenschutzniveaus aus.“
„Nichtöffentliche Stellen, die für ihren Datentransfer in die USA Standardvertragsklauseln verwenden, müssen nun in Erwägung ziehen, den zugrunde liegenden Standardvertrag mit dem Datenimporteur in den USA zu kündigen oder die Datenübermittlungen auszusetzen. In konsequenter Anwendung der Vorgaben des EuGH in seinem Urteil ist eine Datenübermittlung auf Basis von Standardvertragsklauseln nicht mehr zulässig.“
„Das ULD wird prüfen, ob Anordnungen gegenüber nichtöffentlichen Stellen getroffen werden müssen, auf deren Basis Datenübermittlungen in die USA ausgesetzt oder verboten werden müssen. Ferner ist zu prüfen, ob nichtöffentliche Stellen infolge der Datenübermittlung in ein Drittland mit fehlendem angemessenem Datenschutzniveau Ordnungswidrigkeiten verwirklicht haben.“
Entsprechende Ordnungswidrigkeiten können mit einem Bußgeld von bis zu 300.000 Euro geahndet werden.
Das Positionspapier können Sie im Volltext auf der Website des ULD als PDF abrufen. Die Auffassung des ULD stößt auf heftige Kritik, beispielsweise von Stephan Hansen-Oest in seinem Blog datenschutz-guru.de.
Sobald sich weitere Datenschutzbehörden zu dem Urteil äußern, werden wir Sie informieren.
Jennifer Rost, Datenschutzbeauftragte Trusted Shops GmbH & Rafael Gómez-Lus, Legal Expert Spain
Update zu Safe Harbor: Neues Schutzschild für den Datenschutz?
Themen dieses Beitrags: Neue Urteile, 4 Reaktionen zu “Safe Harbor: Auswirkungen des EuGH-Urteils für Online-Händler”
Am 14. Oktober 2015 um 14:51 Uhr Hallo zusammen,
verstehe ich es dann richtig, dass man als kleiner Existenzgründer aktuell erstmal einen Bogen um die betriebliche Nutzung sozialer Netzwerke machen sollte? – Jedenfalls bis es eine eindeutige Klärung gibt.
Und gleichzeitig bedeutet es doch eigentlich, dass man sich jetzt erst Recht um bessere Inhalte für seine Webseite oder den Shop kümmern muss. Sprich Content Marketing, Newsletter etc. sollten als Marketing-Instrumente noch mehr gestärkt werden.
Am 19. Oktober 2015 um 16:06 Uhr Hallo Markus,
nein sollte nicht notwendig sein. Siehe oben: In Bezug auf Fanseiten ist allein Facebook in der Pflicht, dafür zu sorgen, dass die Übermittlung personenbezogener Daten durch seine Dienste im Einklang mit den europäischen Datenschutzvorschriften stattfindet. Dies wurde durch das OVG in Schleswig Holstein in einem Urteil vom 4. September 2014 festgestellt.
Am 25. Oktober 2015 um 14:14 Uhr Muss ich meine AGBs, Datenschutzerklärung auf amazon/Ebay ändern und wenn ja, wie?
Am 23. November 2015 um 16:22 Uhr Guten Tag,
vielen Dank für den umfassenden Artikel. Was mich an der ganzen Diskussion um Datensicherheit stört, ist folgendes. Wir Europäer nutzen die Angebote amerikanischer Unternehmen sowohl im privaten als auch im geschäftlichen Bereich. In beiden Bereich schimpfen wir gerne auf Sammlungswut der Amerikaner und würden ihnen gerne europäische Maßstabe des Datenschutzes beibringen. Paradox wie ich finde. Wenn uns hierzulande und in Europa der Datenschutz wirklich so sehr am Herzen liegt, warum entwickeln wir keine eigenen Lösungen nach unseren Auffassungen. Stattdessen nutzen wir weiter fleißig US-Angebot und meckern daran rum. [Werbung entfernt, d.Red.] Wieso kapituliert man in Europa bereits im Vorfeld vor den scheinbar übermächtigen US-Konzernen, während z. B. Russland und China eigene Lösungen auf den Markt bringen? Ich finde es sehr schade das der IT-Branche in Europa so schlafmützig handelt…
Juni 2016 Mai 2016 April 2016 März 2016 Februar 2016 Januar 2016 Dezember 2015 November 2015 Oktober 2015 September 2015 August 2015 Juli 2015 Juni 2015 Mai 2015 April 2015 März 2015 Februar 2015 Januar 2015 Dezember 2014 November 2014 Oktober 2014 September 2014 August 2014 Juli 2014 Juni 2014 Mai 2014 April 2014 März 2014 Februar 2014 Januar 2014 Dezember 2013 November 2013 Oktober 2013 September 2013 August 2013 Juli 2013 Juni 2013 Mai 2013 April 2013 März 2013 Februar 2013 Januar 2013 Dezember 2012 November 2012 Oktober 2012 September 2012 August 2012 Juli 2012 Juni 2012 Mai 2012 April 2012 März 2012 Februar 2012 Januar 2012 Dezember 2011 November 2011 Oktober 2011 September 2011 August 2011 Juli 2011 Juni 2011 Mai 2011 April 2011 März 2011 Februar 2011 Januar 2011 Dezember 2010 November 2010 Oktober 2010 September 2010 August 2010 Juli 2010 Juni 2010 Mai 2010 April 2010 März 2010 Februar 2010 Januar 2010 Dezember 2009 November 2009 Oktober 2009 September 2009 August 2009 Juli 2009 Juni 2009 Mai 2009 April 2009 März 2009 Februar 2009 Januar 2009 Dezember 2008 November 2008 Oktober 2008 September 2008 August 2008 Juli 2008 Juni 2008 Mai 2008 April 2008 März 2008 Februar 2008 Januar 2008 Dezember 2007 November 2007 Oktober 2007 September 2007 August 2007 Juli 2007 Juni 2007 Mai 2007 April 2007 März 2007 Februar 2007 Januar 2007 Dezember 2006 November 2006 Oktober 2006 September 2006 August 2006 Juli 2006 Juni 2006 Mai 2006 April 2006 März 2006 Februar 2006 Januar 2006 Dezember 2005 November 2005 Oktober 2005 September 2005 August 2005 Juli 2005 Juni 2005 Mai 2005 März 2005 Februar 2005 Dezember 2004 November 2004 September 2004 August 2004 Juli 2004 Juni 2004 Mai 2004 April 2004 Februar 2004 Januar 2004 Dezember 2003 November 2003 Oktober 2003 September 2003 Juli 2003 Juni 2003 Mai 2003 April 2003 Januar 2003 Sie sind hier: Start » Neue Urteile » Safe Harbor: Auswirkungen des EuGH-Urteils für Online-Händler © 2011 Trusted Shops GmbH | Powered by WordPress