EuGH-Safe Harbor-Urteil: Weshalb ein Rechenzentrum in Europa nicht automatisch zum "sicheren Hafen" wird Im vorliegenden Fall, der im September 2015 in die Berufung ging, wehrt sich Microsoft gegen die Herausgabe von E-Mails eines europäischen Nutzers, die im Microsoft-Rechenzentrum in Dublin gespeichert sind
(23.12.15) - Die Aussage einiger namhafter amerikanischer Cloud Computing-Anbieter, mit dem Eröffnen europäischer Rechenzentren die nach dem EuGH-Safe Harbor-Urteil vom 6. Oktober 2015 entstandene rechtliche Lücke zu schließen und damit den von europäischen Behörden geforderten, höheren Datenschutz zu gewährleisten, wird von zahlreichen IT-Sicherheitsexperten als nicht ausreichend beurteilt.
Denn die US-Anbieter unterliegen auch mit ihren europäischen Standorten dem amerikanischen Recht, das unter anderem eine Herausgabe von Anwenderdaten an Behörden und staatliche Stellen fordert. Dies beweist ein Rechtsstreit, den die Firma Microsoft bereits seit 2014 gegen eine Behörde aus den USA führt.
Im vorliegenden Fall, der im September 2015 in die Berufung ging, wehrt sich Microsoft gegen die Herausgabe von E-Mails eines europäischen Nutzers, die im Microsoft-Rechenzentrum in Dublin gespeichert sind. Wie die Zeitschrift Guardian*) berichtete, erklärte Microsoft-Justiziar Joshua Rosenkranz in der Verhandlung: "We would go crazy if China did this to us", auf gut deutsch "Wir würden verrückt werden, wenn die Chinesen dies mit uns machen würden."
Die Gegenseite, das US-Justizministerium, hielt dagegen, dass die Regierung das Recht habe, die E-Mails von jeder Person auf der Welt anzufordern, solange nur deren E-Mail-Anbieter sein Hauptquartier innerhalb der US-Grenzen habe. *) The Guardian-Bericht: http://bit.ly/1hZa9Kt (Oodrive: ra)
Oodrive: Kontakt und Steckbrief
Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.
Unternehmen sind auf die Dynamik und frischen Ideen der jungen Generation angewiesen, um dem Fachkräftemangel zu begegnen und sich weiterzuentwickeln. Es darf jedoch nicht auf Kosten der IT-Sicherheit gehen. Um diesen Spagat zu meistern, braucht es einen Security-Ansatz, der Platz für Fortschritt schafft, anstatt ihn zu behindern.
Die politische Einigung über das Gesetz zur Umsetzung der EU-Richtlinie NIS-2 und der Stärkung der Cybersicherheit noch vor der Bundestagswahl ist gescheitert. SPD, Grüne und FDP konnten sich nicht auf zentrale Punkte einigen. Damit bleibt über zwei Jahre nach der Verabschiedung der EU-Richtlinie die dringend notwendige gesetzliche Verschärfung aus. Die Umsetzungsfrist wird weiter überschritten
Stellen Sie sich vor, Ihr Unternehmen kann plötzlich Rechnungen nicht mehr rechtssicher verschicken. Verzögerte Zahlungen, rechtliche Konsequenzen und möglicherweise ein belastetes Geschäftsverhältnis könnten die Folge sein - und das alles, weil Sie die E-Rechnungspflicht ohne die richtige Software kaum einhalten können.
Neue Regularien und Standards im Bereich Cybersicherheit sorgen dafür, dass das Thema Compliance immer stärker in den Fokus von Unternehmen rückt. Verstöße können zu hohen Bußgeldern und einem massiven Vertrauensverlust führen. Angesichts strengerer Datenschutzregulierungen wie der DSGVO und NIS-2 sowie zunehmender technischer Anforderungen müssen Unternehmen eine klare Strategie verfolgen, um sowohl gesetzliche als auch sicherheitstechnische Vorgaben einzuhalten.
Nun müssen Finanzinstitute die Compliance mit der EU-DORA-Verordnung (Digital Operational Resilience Act) nachweisen. Diese Regulierung zielt darauf ab, die digitale Widerstandsfähigkeit des Finanzsektors gegen Cyber-Risiken und operative Störungen zu stärken. Dazu gehören Vorschriften und Richtlinien zu Cyber-Risikomanagement, Datensicherheit, Governance, Ausfallsicherheit und Multi-Cloud-Flexibilität.
Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen
