Sie sind hier: Home » Markt » Kommentare, Meinungen, Stellungnahmen

EuGH: Datenübermittlung in die USA rechtswidrig

Safe-Harbor-Entscheidung: In dem zugrunde liegenden Verfahren ging es um die Praxis der Datenspeicherung von Facebook
Der Diplomatic Council hat die Auffassung, dass die Übermittlung personenbezogener Daten in die USA auf der Basis von Safe Harbor dem Grunde nach unzulässig ist, bereits seit längerem vertreten

(02.11.15) - Mehrere Hunderttausend deutsche Mittelständler stehen nach dem jüngsten Urteil des Europäischen Gerichtshofs (EuGH) in Sachen Informationstechnologie vermutlich im Regen. Darauf weist das Mittelstandsforum des Globalen Think Tank Diplomatic Council hin. Der EuGH hat in einem Urteil vom 06.10.2015 (RS C-362/14 – Maximilian Schrems/Data Protection Commisioner) die sog. "Safe-Harbor-Entscheidung" der EU-Kommission aus dem Jahr 2000 für ungültig erklärt; das Urteil entfaltet sofort Wirkung. In dem zugrunde liegenden Verfahren ging es um die Praxis der Datenspeicherung von Facebook. Das Unternehmen speicherte Daten europäischer Nutzer auch in den USA.

Das Urteil hat zur Folge, dass personenbezogene Daten auf der Basis von Safe Harbor nicht mehr in die USA übermittelt und dort gespeichert werden dürfen. Auf Seiten eines an dem Safe-Harbor-Programm teilnehmenden US-amerikanischen Unternehmens ist ein angemessenes Datenschutzniveau im Sinne deutschen und europäischen Datenschutzrechts hiernach nicht mehr gewährleistet. Insbesondere können Datenschutzbehörden nun prüfen, ob bei Datenübermittlungen von Unternehmen in die USA die Anforderungen des Unionsrechts an den Schutz dieser Daten eingehalten werden. Die hierzu ohnehin "strenge" Sichtweise der deutschen Aufsichtsbehörden für den Datenschutz ist seit Jahren bekannt; es ist daher davon auszugehen, dass die Datenspeicherung in den USA von den deutschen Datenschutzbehörden als unzulässig angesehen werden wird. Das gleiche dürfte gelten, sofern ein Zugriff auf in der EU gespeicherte Daten aus den USA möglich ist.

Dies ist insbesondere von Bedeutung für diejenigen Unternehmen, die im Rahmen des IT-Outsourcing die Leistungen US-amerikanischer Anbieter in Anspruch nehmen oder kommerzielle Cloud-Dienste US-amerikanischer Unternehmen nutzen, was gerade im Mittelstand zunehmend der Fall ist.

Der Diplomatic Council hat die Auffassung, dass die Übermittlung personenbezogener Daten in die USA, so wie dies zum Beispiel im Rahmen des IT-Outsourcings (bei US-amerikanischen Dienstleistern) oder der Nutzung kommerzieller US-amerikanischer Cloud-Dienste geschieht, auf der Basis von Safe Harbor dem Grunde nach unzulässig ist, bereits seit längerem vertreten; zuletzt wurde hierzu in der Veranstaltungsreihe DC-Cyber Crime Luncheons (Frankfurt, Hamburg, München, Berlin, Köln, Düsseldorf, Stuttgart) unter der Leitung von Herrn Rechtsanwalt Ralf Schulten, Chairman Global SME (Mittelstand) Forum im DC diskutiert.

DC Mitgliedsfirmen wie BMT Büsing, Müffelmann & Theye, Leaseweb und andere stehen bereit, um die betroffen Unternehmen bei der Analyse der Auswirkungen des EuGH-Urteils auf ihren Geschäftsbetrieb und bei der Suche nach Alternativen sowie gegebenenfalls Interimslösungen zu beraten und zu unterstützen. (Diplomatic Council: ra)

Diplomatic Council: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Kommentare und Meinungen

Weitere Maßnahmen sollten folgen
Die Deutsche Kreditwirtschaft (DK) begrüßt die Entscheidung der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin), den sektoralen Systemrisikopuffer für Wohnimmobilienfinanzierungen von zwei auf ein Prozent zu senken. Damit reagiert die Aufsicht auf die veränderten Marktbedingungen und kommt einer Forderung der Kreditwirtschaft nach. Der Schritt ist ein wichtiges Signal für die differenzierte und verantwortungsvolle Anwendung makroprudenzieller Instrumente.
Dringend gesetzliche Klarheit & Bürokratieabbau
Als am 1. Juli 2024 die Pflegepersonalbemessungsverordnung (PPBV) in Kraft getreten ist, waren sich die meisten Krankenhäuser über die weitreichenden Folgen vermutlich noch gar nicht im Klaren. Denn: Auch wenn der ursprüngliche Gedanke aus dem Gesundheitsministerium durchaus begrüßenswert ist - nämlich Pflege und Versorgung im Gesundheitswesen zu verbessern - ist es wieder einmal das Wie, das eine Besserung der oftmals dramatischen Lage verhindert. In der Praxis erweist sich die Verordnung nämlich nicht als pragmatische Lösung für bessere Arbeitsbedingungen oder einen Abbau von zeitintensiver Bürokratie, sie ist ziemlich genau das Gegenteil: ein bürokratisches Monster, das an inhaltlicher Komplexität seinem eigenen Namen in nichts nachsteht.
Stärkung der Demokratie notwendiger denn je
Transparency Deutschland (TI-D) hat den Koalitionsvertrag der neuen Regierung geprüft - die Bilanz fällt weitgehend ernüchternd aus. Mit Blick auf Lieferkettengesetz, Geldwäschebekämpfung sowie Klima- und Umweltpolitik seien leider erhebliche Rückschritte zu erwarten.
Bewertung von PCI DSS 4.0
Am 31. März 2025 trat die neueste Version des Payment Card Industry Data Security Standard (PCI DSS) in Kraft - Version 4.0*. PCI DSS 4.0 verlangt nicht nur, dass digitale Identitäten eindeutig Personen zugeordnet werden, sondern legt zudem den Fokus auf die Aufrechterhaltung robuster Sicherheitsmaßnahmen angesichts sich ständig weiterentwickelnder Cyberbedrohungen. Organisationen, die mit Zahlungskartendaten arbeiten, müssen verbesserte Sicherheitsanforderungen umsetzen - darunter auch starke Multi-Faktor-Authentifizierung (MFA).
EU-Richtlinie gegen Diskriminierung muss kommen
Auf EU-Ebene fanden weitere Verhandlungen zur "5. Antidiskriminierungsrichtlinie zur Anwendung des Grundsatzes der Gleichbehandlung ungeachtet der Religion oder der Weltanschauung, einer Behinderung, des Alters oder der sexuellen Ausrichtung" statt. Der Sozialverband VdK fordert die Bundesregierung auf, sich endlich dafür einzusetzen, dass diese verabschiedet wird.

Neue Lösungen für die "Safe Harbor"-Regelungen Eine neue Safe-Harbor-Regelung wird schwierig