- Anzeige -

Sie sind hier: Home » Recht » EU & Europa » Europäische Kommission

Datenschutzschild ist kein Papiertiger


EU-US-Datenschutzschild: Europäische Kommission zieht gemischte Bilanz
Insgesamt kommt die Kommission in dem Bericht zu dem Ergebnis, dass der Datenschutzschild weiterhin ein angemessenes Datenschutzniveau für aus der EU an die teilnehmenden Unternehmen in den USA übertragene personenbezogene Daten gewährleistet



Die Europäische Kommission hat ihren ersten Bericht zur jährlichen Überprüfung der Funktionsweise des EU-US-Datenschutzschilds vorgelegt. EU-Justizkommissarin Věra Jourová sagte dazu: "Unsere erste Überprüfung zeigt, dass der Datenschutzschild gut funktioniert, seine Handhabung aber noch verbessert werden kann. Der Datenschutzschild ist kein Papiertiger, sondern eine lebendige Vereinbarung. Sowohl die EU als auch die USA müssen diese aktiv begleiten, um unsere hohen Datenschutzstandards aufrecht zu erhalten." Der Datenschutzschild soll personenbezogene Daten schützen, wenn diese zu gewerblichen Zwecken an Unternehmen in den USA übermittelt werden.

Andrus Ansip, für den digitalen Binnenmarkt zuständiger Vizepräsident der Europäischen Kommission, erklärte hierzu: "Die Kommission steht voll und ganz hinter der Datenschutz-Vereinbarung mit den USA. Dank dieser Vereinbarung wird die internationale Datenübertragung sicher, und davon profitieren zertifizierte Unternehmen und europäische Verbraucher und Unternehmen einschließlich der europäischen KMU. Diese erste jährliche Überprüfung zeigt, dass es uns ernst ist mit strengen Zertifizierungsregeln und einer dynamischen Aufsicht."

Insgesamt kommt die Kommission in dem Bericht zu dem Ergebnis, dass der Datenschutzschild weiterhin ein angemessenes Datenschutzniveau für aus der EU an die teilnehmenden Unternehmen in den USA übertragene personenbezogene Daten gewährleistet. Die US-Behörden haben die erforderlichen Strukturen und Verfahren geschaffen, damit der Datenschutzschild ordnungsgemäß funktioniert. Beispielsweise wurden neue Rechtsschutzinstrumente für natürliche Personen geschaffen. Zudem wurden Beschwerde- und Rechtsdurchsetzungsverfahren eingerichtet, und die Zusammenarbeit mit den europäischen Datenschutzbehörden wurde intensiviert. Das Zertifizierungsverfahren funktioniert. Inzwischen wurden mehr als 2400 Unternehmen vom US-Handelsministerium zertifiziert. Was die Sammlung und Nutzung personenbezogener Daten durch staatliche Stellen der USA aus Gründen der nationalen Sicherheit anbelangt, so sind die einschlägigen Schutzvorkehrungen weiterhin vorhanden.

Empfehlungen zur weiteren Verbesserung der Handhabung des Datenschutzschilds

Der Bericht enthält eine Reihe von Empfehlungen, mit denen gewährleistet werden soll, dass der Datenschutzschild weiterhin gut funktioniert. Dazu gehören:

>> eine aktivere und regelmäßigere Kontrolle der Einhaltung der Datenschutzpflichten durch die beteiligten Unternehmen von Seiten des US-Handelsministeriums, die regelmäßige Fahndung des US-Handelsministeriums nach Unternehmen, die falsche Angaben über ihre Mitwirkung am Datenschutzschild machen,

>> bessere Information der in der EU ansässigen natürlichen Personen über ihre Rechte aufgrund des Datenschutzschilds und insbesondere über die Beschwerdeverfahren,

>> eine engere Zusammenarbeit zwischen den für den Datenschutz verantwortlichen Behörden, d. h. dem US-Handelsministerium, der Federal Trade Commission und den EU-Datenschutzbehörden insbesondere bei der Ausarbeitung von Leitlinien für Unternehmen und Datenschutzbeauftragte,

>> Aufrechterhaltung des in der Presidential Policy Directive 28 ("PPD-28") vorgesehenen Schutzes für Personen außerhalb der USA im Rahmen der aktuellen Debatte in den USA über die Wiederzulassung und Reform von § 702 des Gesetzes über die Auslandsaufklärung (Foreign Intelligence Surveillance Act),

>> baldige Ernennung einer ständigen Ombudsperson des Datenschutzschilds und Besetzung der freien Sitze im Privacy and Civil Liberties Oversight Board (PCLOB).

Nächste Schritte
Der Bericht wird dem Europäischen Parlament, dem Rat, der Datenschutzgruppe nach Artikel 29 und den US-Behörden vorgelegt. Die Kommission wird die in dem Bericht unterbreiteten Empfehlungen in den kommenden Monaten in Zusammenarbeit mit den US-Behörden aufgreifen. Die Kommission wird die Funktionsweise des Datenschutzschilds weiter genau beobachten und sich insbesondere vergewissern, dass die US-Behörden die eingegangenen Verpflichtungen einhalten.

Hintergrund
Bei Inkrafttreten der Vereinbarung im August 2016 hatte sich die Kommission verpflichtet, den Datenschutzschild jährlich daraufhin zu überprüfen, ob ein angemessenes Datenschutzniveau weiterhin gewährleistet ist. Der Bericht fußt auf Zusammenkünften mit sämtlichen zuständigen US-Behörden Mitte September 2017 in Washington sowie auf Beiträgen vielfältiger Interessenträger (darunter auch Berichte von Unternehmen und NRO). Auch unabhängige Datenschutzbehörden der EU-Mitgliedstaaten haben an der Überprüfung mitgewirkt.

Der EU-US-Datenschutzschild wurde am12. Juli 2016 beschlossen und trat am 1. August 2016 in Kraft. Dieser Rechtsrahmen gewährleistet den Schutz der Grundrechte aller Personen in der EU, deren personenbezogene Daten zu gewerblichen Zwecken in die USA übermittelt werden, und schafft Rechtsklarheit für Unternehmen, die auf transatlantische Datenübermittlungen angewiesen sind.

Personenbezogene Daten können beispielsweise beim Online-Kauf oder bei der Benutzung sozialer Medien in der EU von einer Niederlassung oder einem Geschäftspartner eines am Datenschutzschild teilnehmenden US-Unternehmens erhoben und in die USA übermittelt werden. So kann ein Reisebüro aus der EU Namen, Kontaktangaben und Kreditkartennummern an ein Hotel in den USA weitergeben, das sich beim Datenschutzschild hat registrieren lassen.
(Europäische Kommission: ra)

eingetragen: 24.10.17
Home & Newsletterlauf: 16.11.17



Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Europäische Kommission

  • Apple und mobile Zahlungstechnologien

    Die Europäische Kommission hat Apple von ihrer vorläufigen Auffassung in Kenntnis gesetzt, dass das Unternehmen seine beherrschende Stellung auf den Märkten für mobile Geldbörsen auf iOS-Geräten missbraucht hat. Durch Beschränkung des Zugangs zu einer Standardtechnologie für kontaktlose Zahlungen mit mobilen Geräten in Geschäften ("NFC" (Nahfeldkommunikation) oder "tap and go") schränkt Apple den Wettbewerb im Bereich der mobilen Geldbörsen auf iOS-Geräten ein.

  • Einhaltung der hohen Datenschutzstandards

    Die Europäische Kommission hat den europäischen Raum für Gesundheitsdaten (European Health Data Space - EHDS) auf den Weg gebracht, der einer der zentralen Bausteine einer starken europäischen Gesundheitsunion ist. Der EHDS wird dazu beitragen, dass die EU, was die Gesundheitsversorgung der Menschen in ganz Europa betrifft, einen Quantensprung nach vorne machen wird. Er wird es den Menschen in ihrem jeweiligen Heimatland oder in anderen Mitgliedstaaten ermöglichen, ihre Gesundheitsdaten zu kontrollieren und zu nutzen.

  • Veränderungen in der Wettbewerbslandschaft

    Die Europäische Kommission hat auf Grundlage der EU-Fusionskontrollverordnung eine eingehende Prüfung der geplanten Übernahme von Pfleiderer Polska durch Kronospan eingeleitet. Die Kommission hat Bedenken, dass der Zusammenschluss den Wettbewerb zwischen den Anbietern verschiedener Arten von Holzwerkstoffplatten in Polen und Nachbarregionen verringern könnte.

  • Moderneres EU-Telekommunikationsrecht

    Die Europäische Kommission hat Spanien, Kroatien, Lettland, Litauen, Irland, Polen, Portugal, Rumänien, Slowenien und Schweden vor dem Gerichtshof der Europäischen Union verklagt, weil sie den EU-Kodex für die elektronische Kommunikation noch immer nicht vollständig umgesetzt haben bzw. der Kommission nicht mitgeteilt haben, wie der EU-Kodex für die elektronische Kommunikation in ihren nationalen Rechtsvorschriften umgesetzt worden ist.

  • Reaktion auf Cyberbedrohungen

    Die EU-Kommission hat neue Vorschriften vorgeschlagen, um einheitliche Maßnahmen für die Cyber- und Informationssicherheit aller Organe, Einrichtungen und sonstigen Stellen der EU festzulegen. Angesichts der zunehmenden Zahl krimineller Cyberaktivitäten weltweit zielt der Vorschlag darauf ab, die Abwehrfähigkeit zu erhöhen und die Kapazitäten zur Reaktion auf Cyberbedrohungen und ?sicherheitsvorfälle auszubauen sowie eine resiliente und sichere öffentliche Verwaltung zu gewährleisten.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen