Sie sind hier: Home » Recht » EU & Europa » Europäische Kommission

Datenschutzvorschriften der EU und Corona-Apps


Coronavirus: Leitlinien zur Gewährleistung der uneingeschränkten Einhaltung der Datenschutzstandards durch Mobil-Apps zur Bekämpfung der Pandemie
Es muss von Anfang an eindeutig festgelegt werden, wer für die Einhaltung der EU-Vorschriften zum Schutz personenbezogener Daten verantwortlich ist

5. Januar 2025

Die Europäische Kommission hat Leitlinien zum Datenschutz im Zusammenhang mit der Entwicklung neuer Apps zur Unterstützung der Bekämpfung des Coronavirus veröffentlicht. Die Entwicklung solcher Apps und ihre Nutzung durch die Bürger können einen erheblichen Beitrag zur Eindämmung des Virus leisten und somit, in Ergänzung zu anderen Maßnahmen wie der Erhöhung der Testkapazitäten, eine wichtige Rolle im Hinblick auf die Strategie zur Lockerung der Ausgangsbeschränkungen spielen. Es muss jedoch sichergestellt werden, dass die Bürgerinnen und Bürger der EU solchen innovativen digitalen Lösungen uneingeschränkt vertrauen und sie ohne Bedenken verwenden können. Das Potenzial von Apps zur Kontaktnachverfolgung kann nur dann voll ausgeschöpft werden, wenn sie von einem Großteil der Bürger genutzt werden.

Die EU-Vorschriften, insbesondere die Datenschutz-Grundverordnung (DSGVO) und die e-Datenschutzrichtlinie, bieten die besten Garantien für Vertrauenswürdigkeit (freiwillige Verwendung, Datenminimierung und Befristung), auf deren Grundlage solche Apps umfassend und zweckmäßig verwendet werden können. Mit den neuen Leitlinien soll der erforderliche Rahmen geschaffen werden, um sicherzustellen, dass die personenbezogenen Daten der betroffenen Bürger bei Verwendung solcher Apps hinreichend geschützt werden und der Eingriff in ihre Privatsphäre beschränkt bleibt. Zu dem Leitlinienentwurf wurde eine Stellungnahme des Europäischen Datenschutzausschusses eingeholt. Durch die Erfüllung dieser Standards können die volle Wirksamkeit und Einhaltung der Vorschriften auch in Krisenzeiten gewährleistet werden.

Die für Werte und Transparenz zuständige Kommissions-Vizepräsidentin Věra Jourová erklärte: "Dies ist die erste globale Krise, in der die geballte Macht der Technologie eingesetzt werden kann, um Strategien zur Überwindung der Pandemie mit effizienten Lösungen zu unterstützen. Schlüssel zum Erfolg einer Mobil-App wird es jedoch sein, das Vertrauen der Menschen in Europa zu gewinnen. Die Einhaltung der EU-Datenschutzvorschriften wird dazu beitragen, dass die Privatsphäre und die Grundrechte gewahrt bleiben und dass der gemeinsame europäische Ansatz in transparenter und angemessener Weise zum Tragen kommt."

EU-Justizkommissar Didier Reynders sagte: "Die Verwendung von Apps für Mobiltelefone kann einen wertvollen Beitrag zur Bekämpfung des Coronavirus leisten. Solche Apps können beispielsweise den Nutzern die Selbstdiagnose erleichtern, als sicherer Kommunikationskanal zwischen Ärzten und Patienten dienen, potenziell infizierte Nutzer warnen und zur Lockerung der Ausgangsbeschränkungen beitragen. Gleichzeitig geht es aber um äußerst sensible Daten über die Gesundheit der Bürgerinnen und Bürger, die unbedingt geschützt werden müssen. Unsere Leitlinien gewährleisten die sichere Entwicklung von Apps und den Schutz der personenbezogenen Daten der Bürgerinnen und Bürger im Einklang mit den strengen Datenschutzvorschriften der EU. So können wir die Gesundheitskrise überwinden, ohne Abstriche bei den Grundrechten zu machen."

Die Leitlinien gehen auf die unlängst veröffentlichte Empfehlung der Kommission für ein gemeinsames EU-Konzept zum Einsatz von Mobil-Apps und Daten von mobilen Geräten zurück. Gleichzeitig wird ein EU-Instrumentarium für Apps zur Kontaktnachverfolgung vorgestellt.

Um was für Apps und Funktionen geht es?
Die Leitlinien beziehen sich auf freiwillig nutzbare Apps mit einer oder mehreren der folgenden Funktionen:

>> Bereitstellung korrekter Informationen über die Coronavirus-Pandemie für die Nutzer;
>> Bereitstellung von Fragebögen zur Selbstdiagnose und als Orientierungshilfe für betroffene Personen (Symptomkontrollfunktion);
>> Warnmeldungen an Personen, die sich in der Nähe einer infizierten Person befanden, sich testen zu lassen oder in Selbstisolation zu begeben (Kontaktnachverfolgungs- und Warnfunktion), und
>> Bereitstellung eines Forums für die Kommunikation zwischen Patienten, die sich in Selbstisolation befinden, und Ärzten, in dem unter anderem weiterführende Diagnose- und Therapiehinweise gegeben werden (Telemedizin).

Wichtigste Voraussetzungen für die Entwicklung von Coronavirus-Apps
>> Die Rolle der nationalen Gesundheitsbehörden:
Es muss von Anfang an eindeutig festgelegt werden, wer für die Einhaltung der EU-Vorschriften zum Schutz personenbezogener Daten verantwortlich ist. In Anbetracht der hohen Sensibilität der Daten und des letztlichen Zwecks der Apps sollten dafür nach Ansicht der Kommission die nationalen Gesundheitsbehörden verantwortlich sein. Bei der Nutzung der erhobenen Daten müssten die Gesundheitsbehörden die Einhaltung der Datenschutz-Grundverordnung gewährleisten und so unter anderem dafür sorgen, dass betroffene Einzelpersonen alle erforderlichen Informationen hinsichtlich der Verarbeitung ihrer personenbezogenen Daten erhalten.

>> Nutzer behalten vollständige Kontrolle über ihre personenbezogenen Daten: Die Installation einer App auf dem Gerät eines Nutzers sollte freiwillig sein. Die Nutzer sollten die Möglichkeit haben, zu jeder einzelnen Funktion einer App separat ihre Einwilligung zu erteilen. Falls Umkreisdaten verwendet werden, sollten sie auf dem Gerät der betroffenen Person gespeichert und nur mit Einwilligung des Nutzers weitergegeben werden. Die Nutzer sollten ihre Rechte im Rahmen der DSGVO wahrnehmen können.

>> Begrenzte Nutzung personenbezogener Daten: Die Apps sollten den Grundsatz der Datenminimierung einhalten, dem zufolge ausschließlich erforderliche personenbezogene Daten verarbeitet werden dürfen und die Verarbeitung auf das für den jeweiligen Zweck notwendige Maß beschränkt ist. Die Kommission ist der Ansicht, dass Standortdaten für die Ermittlung von Kontaktpersonen nicht erforderlich sind und dafür auch nicht verwendet werden sollten.

>> Strikte Beschränkung der Datenspeicherung: Personenbezogene Daten sollten nicht länger als notwendig gespeichert werden. Die Speicherungsdauer sollte von der medizinischen Relevanz und von einer realistischen Dauer der erforderlichen administrativen Schritte abhängen.

>> Datensicherheit: Die Daten sollten auf dem Gerät der betroffenen Person gespeichert und verschlüsselt werden.

Gewährleistung korrekter Daten: Nach den EU-Vorschriften zum Schutz personenbezogener Daten müssen alle von Dritten verarbeiteten personenbezogenen Daten korrekt sein. Um größtmögliche Korrektheit zu gewährleisten, die auch für die Wirksamkeit von Kontaktnachverfolgungs-Apps von wesentlicher Bedeutung ist, sollten Technologien wie Bluetooth eingesetzt werden, die genauer Aufschluss über die Kontakte eines Nutzers mit anderen Personen geben.

>> Einbeziehung nationaler Datenschutzbehörden: Die nationalen Datenschutzbehörden sollten umfassend in die Entwicklung der Apps einbezogen und konsultiert werden sowie deren Einsatz laufend überprüfen.

Hintergrund
Nachdem die Kommission eine Empfehlung für ein gemeinsames EU-Konzept für den Einsatz von Technik und Daten zur Bekämpfung des Coronavirus angenommen hatte, haben die Mitgliedstaaten mit Unterstützung der Kommission ein EU-Instrumentarium für Apps zur Kontaktnachverfolgung und Warnung veröffentlicht. Um sicherzustellen, dass die Daten der Bürgerinnen und Bürger im Einklang mit den Datenschutzvorschriften der EU jederzeit geschützt werden, ergänzen die neuen Leitlinien dieses Instrumentarium um Hinweise zur Entwicklung neuer Apps und zur anschließenden Nutzung von Daten durch die nationalen Gesundheitsbehörden.
(Europäische Kommission: ra)

eingetragen: 18.04.20
Newsletterlauf: 23.07.20



Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Europäische Kommission

  • Verringerung der Mehrwertsteuer-Compliance-Lücke

    Laut einem von der Europäischen Kommission veröffentlichten neuen Bericht haben die meisten EU-Mitgliedstaaten zwischen 2018 und 2022 erhebliche Fortschritte bei der Erhebung der Mehrwertsteuer erzielt.

  • FuEuI im Mittelpunkt der EU-Wirtschaft

    Die europäische Industrie hat ihre Investitionen in Forschung und Entwicklung (FuE;E) im Jahr 2023 um 9,8 Prozent erhöht und damit das Wachstum der FuE-Investitionen der Unternehmen in den USA (+5,9 Prozent) und China (+9,6 Prozent) erstmals seit 2013 übertroffen, so die veröffentlichte neue Ausgabe des EU-Anzeigers für industrielle FuE;E-Investitionen.

  • Einführung eines Flugemissionslabels

    Die EU-Kommission hat eine Verordnung zur Einführung eines Flugemissionslabels (FEL) angenommen, das eine klare und vertrauenswürdige Methode zur Berechnung der Flugemissionen bietet. Fluggesellschaften, die Flüge innerhalb der EU durchführen oder aus der EU abfliegen, können sich freiwillig diesem Gütesiegel anschließen, das ab Juli 2025 voll funktionsfähig sein wird.

  • Änderungen des derzeitigen Rechtsrahmens

    Die Europäische Kommission schlägt gezielte Änderungen des derzeitigen Rechtsrahmens vor, der in der Verordnung über eine gemeinsame Marktorganisation für landwirtschaftliche Erzeugnisse (GMO) festgelegt ist, und legt eine neue Verordnung über die grenzüberschreitende Durchsetzung der Vorschriften über unlautere Handelspraktiken vor.

  • Rettungs- und Umstrukturierungsbeihilfen

    Die Europäische Kommission ist nach eingehender Prüfung des Sachverhalts zu dem Schluss gelangt, dass eine deutsche Beihilfemaßnahme im Umfang von 1,9 Mrd. EUR zur Unterstützung von DB Cargo, eines der führenden Schienengüterverkehrsunternehmen in Europa, mit den EU-Beihilfevorschriften im Einklang steht.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen