Datenschutz und Sicherheit von Datentransfers – Wie Unternehmen sich am besten vorbereiten

Eve Maler, VP des Bereichs Innovation and Emerging Technology bei ForgeRock, erläutert, wie Unternehmen sich mithilfe von User-Managed Access (UMA) nach Abschaffung des Safe-Harbor-Abkommens und Verhandlungen des EU-US-Privacy Shields auf die sich ändernde Rechtslage vorbereiten können. [...]

Die Entscheidung des Europäischen Gerichtshofs (EuGH) vom 6. Oktober 2015, das Safe-Harbor-Abkommen aufzuheben, sorgte in vielen Rechtsabteilungen von US-Unternehmen, die Daten europäischer Bürger speichern, für Bestürzung. Das Safe-Harbor-Abkommen hatte seit 2000 den Datenstrom von der EU über den Atlantik geregelt. Im Rahmen des Abkommens konnten sich US-Unternehmen selbst zertifizieren, indem sie erklärten, für angemessenen Schutz für die Daten europäischer Benutzer unter Einhaltung der EU-Datenschutzanforderungen – und der Wahrung der grundlegenden Menschenrechte wie dem Persönlichkeitsrecht – zu sorgen. Nach der historischen Entscheidung des EuGH handelt demnach jedes Unternehmen, das Daten auf Grundlage des Safe-Harbor-Abkommens verarbeitet, derzeit nicht konform mit europäischen Datenschutzvorgaben – was mehr als 4.000 europäische und US-amerikanische Unternehmen, die auf reibungslose grenzübergreifende Datentransfers angewiesen sind, in Bedrängnis bringt.
   
Anfang Februar hat nun die Europäische Union bekanntgegeben, dass sie sich derzeit mit den USA in Verhandlungen für den so genannten EU-US-Privacy-Shield befinde, der schließlich das Safe-Harbor-Abkommen ersetzen soll. Doch solange noch keine Neuregelung verabschiedet ist, herrscht Unsicherheit in Bezug auf die Verwaltung, Speicherung, Übertragung und Verwendung von Daten.

UNTERNEHMEN MÜSSEN NACHBESSERN: DATENSCHUTZ UND DIGITALE EINWILLIGUNG

Das Thema Datenschutz und Einwilligung ist dadurch sowohl für technische als auch für nichttechnische Unternehmen in den Fokus gerückt. Dies betrifft europäische Unternehmen sowie jegliche ausländische Unternehmen, die Daten von EU-Bürgern verarbeiten. Denn Datenpakete scheren sich nicht um Gerichtsbarkeiten und werden häufig unsachgemäß übertragen, um für Ausfallsicherheit zu sorgen und den Datenzugriff zu beschleunigen.

Aber auch Unternehmen, die nur im europäischen Raum tätig sind, verfolgen die Entwicklung um Safe Harbor aufmerksam. Tatsächlich hat die Vereinigung der Europäischen Telekom-Netzbetreiber (European Telecommunications Network Operators, ETNO) bereits vor geraumer Zeit auf die Schwächen der Safe Harbor-Rahmenbestimmungen hingewiesen. Laut ETNO braucht die digitale Wirtschaft heute Rechtssicherheit auf diesem Gebiet, und die Vereinigung fordert, dass künftige Abkommen ein höheres Maß an Datenschutz garantieren, um auf die Herausforderungen – und Chancen – des digitalen Zeitalters eingehen zu können.

Große Unternehmen wie Google und Facebook verfügen wahrscheinlich über die nötigen Ressourcen für eine schnelle Restrukturierung, um die Verfahrensänderungen bezüglich der Endbenutzerdatenflüsse zu implementieren und zusätzliche europäische Rechenzentren für die Verarbeitung regionaler Daten einzurichten.