Source: https://www.activemind.de/magazin/safe-harbor-aufsichtsbehoerden/
Timestamp: 2018-02-24 11:56:48
Document Index: 73602622

Matched Legal Cases: ['§ 4', 'EuG', '§ 4', 'EuG', '§ 4', 'EuG']

Safe Harbor: Aufsichtsbehörden werden aktiv | activeMind AG Safe Harbor: Aufsichtsbehörden werden aktiv | activeMind AG
3. Dezember 2015 /0 Kommentare/in News /von Michael Plankemann
Keine Sanktionen vor dem 31. Januar 2016
Einigkeit besteht derzeit nur darin, dass vorerst keine Maßnahmen von Aufsichtsbehörden ergriffen werden. Sowohl auf europäischer als auch auf nationaler Ebene haben die zuständigen Stellen erklärt, bis zum 31. Januar 2016 abzuwarten, ob bis dahin legitime Alternativen für den Transfer von personenbezogenen Daten in die USA gefunden wurden.
Im Gespräch ist ein „Safe Harbor 2.0“, das angeblich sogar schon Fortschritte macht. Ob die Verhandlungen aber tatsächlich in nunmehr weniger als zwei Monaten abgeschlossen sein werden, ist zu bezweifeln. Zusätzlich wird wohl keine Vereinbarung, egal wie sie aussieht, auf Seiten der US-Unternehmen dafür sorgen, dass diese nicht mehr dem US-Recht unterliegen. Damit bestünden aber weiterhin die mit europäischen Grundrechtsvorstellungen unvereinbaren extremen Eingriffsbefugnisse für bestimmte US-Stellen. Ein der EU vergleichbares Datenschutzniveau wäre somit in den USA nach wie vor nicht vorhanden, was den Transfer personenbezogener Daten weiterhin nach derzeitiger Rechtslage verbietet. Eine gesunde Skepsis bleibt also leider angebracht.
Unterschiedliche Herangehensweisen der Aufsichtsbehörden
Derzeit kann man deutliche Unterschiede feststellen, wie die deutschen Aufsichtsbehörden agieren. Während einige norddeutsche Stellen bereits sehr deutlich mit Unterlassungsverfügungen und Bußgeldern bis 300.000 Euro drohen, sind süddeutsche Datenschutzbehörden – unter anderem die bayerische – eher zurückhaltend und abwartend.
Sicher ist, dass nach Ablauf der Frist ohne Ergebnis auch hier gehandelt wird und gehandelt werden muss. Sollte es keine belastbare Lösung für einen Datentransfer geben, wird im Ergebnis ein Einschreiten notwendig und möglich sein; immerhin bestehen dann Datenschutzverstöße, zu deren Beseitigung die Aufsichtsbehörden aufgerufen sind. Wie hart dabei durchgegriffen wird, hängt aber offenbar sehr von der zuständigen Behörde ab.
Wie sollten Unternehmen in Bezug auf US-Datentransfers jetzt vorgehen?
Für Unternehmen ist es wichtig, sich bereits jetzt über die eigenen Verbindungen zu und Abhängigkeiten von US-Unternehmen klar zu werden und notfalls Alternativen zu ermitteln. Sehr hilfreich ist hierbei ein Schreiben der Aufsichtsbehörde Rheinland-Pfalz, das aktuell an Unternehmen verschickt wird. Darin werden folgende Fragen gestellt:
Hat Ihr Unternehmen im Zeitraum November 2012 bis November 2015 personenbezogene Daten in die USA übermittelt? (wenn nein, weiter bei Frage 9).
Besteht aus Ihrer Sicht bei den Empfängern der Datenübermittlungen in den USA gemäß Frage 1 ein angemessenes Datenschutzniveau (§ 4b Abs. 2 BDSG)?
Hat Ihr Unternehmen im Zeitraum November 2012 bis November 2015 personenbezogene Daten in die USA auf der Grundlage der Safe Harbor-Entscheidung der EU-Kommission übermittelt (wenn nein, weiter bei Frage 5)?
Wenn Frage 3 mit Ja beantwortet wurde: Wie hat Ihr Unternehmen auf die Entscheidung des EuGH vom 6. Oktober 2015 reagiert? Hat Ihr Unternehmen Alternativen zu einer Datenverarbeitung in den USA geprüft? Mit welchem Ergebnis?
Hat Ihr Unternehmen im Zeitraum November 2012 bis November 2015 personenbezogene Daten in die USA auf der Grundlage von EU-Standardvertragsklauseln (§ 4c Abs. 2 BDSG) übermittelt (wenn nein, weiter bei Frage 7)?
Wenn Frage 5 mit Ja beantwortet wurde: Wie hat Ihr Unternehmen auf die Entscheidung des EuGH vom 6. Oktober 2015 reagiert? Hat Ihr Unternehmen Alternativen zu einer Datenverarbeitung in den USA geprüft? Mit welchem Ergebnis?
Hat Ihr Unternehmen im Zeitraum November 2012 bis November 2015 personenbezogene Daten in die USA auf der Grundlage von verbindlichen Unternehmensregelungen (§ 4c Abs. 2 BDSG) übermittelt (wenn nein, weiter bei Frage 9)?
Wenn Frage 7 mit Ja beantwortet wurde: Wie hat Ihr Unternehmen auf die Entscheidung des EuGH vom 6. Oktober 2015 reagiert? Hat Ihr Unternehmen Alternativen zu einer Datenverarbeitung in den USA geprüft? Mit welchem Ergebnis?
Verfügt Ihr Unternehmen über einen betrieblichen Datenschutzbeauftragten?
Wurde Ihr betrieblicher Datenschutzbeauftragter bisher in Prüfungen zu internationalen Datenübermittlungen einbezogen?
Unternehmen sind gut beraten, sich selbst genau diese Fragen möglichst sinnvoll zu beantworten. Sollte nicht wider Erwarten ein kleines Datenschutzwunder geschehen, ist spätestens ab Februar 2016 damit zu rechnen, dass die Aufsichtsbehörden entsprechende Antworten von Unternehmen erwarten.
Unser Datenschutz-Newsletter
Das Datenschutz-Recht verändert sich. Was heute noch legal war, kann morgen schon zu Abmahnungen führen. Mit dem kostenlosen activeMind AG Datenschutz-Newsletter bleiben Sie immer auf dem Laufenden!
https://www.activemind.de/wp-content/uploads/activeMind-Logo_web.png 0 0 Michael Plankemann https://www.activemind.de/wp-content/uploads/activeMind-Logo_web.png Michael Plankemann2015-12-03 13:55:562016-06-14 08:39:06Nach dem Aus von Safe Harbor: Aufsichtsbehörden werden aktiv
Asset Deal: Datenschutz beim Kauf von Kundendaten Unternehmen im datenschutzrechtlichen Würgegriff der US-Behörden