Sie sind hier: Home » Markt » Hintergrund

Stabilität für Datenübertragungen


Brexit könnte Übertragung personenbezogener Daten erschweren
Mit dem Brexit ändert sich die Rechtsgrundlage für den Austausch personenbezogener Daten zwischen Deutschland und Großbritannien - Unternehmen mit Standorten in Großbritannien sollten sich jetzt auf unterschiedliche Szenarien vorbereiten



Der Brexit wird die rechtlichen Bedingungen für den Transfer personenbezogener Daten zwischen Großbritannien und den EU-Ländern verändern. Bislang gilt das Datenschutzniveau eines Mitgliedsstaats per se und ohne weitere Prüfungen als angemessen. Innerhalb der Europäischen Union sind Datenübermittlungen also rechtlich genauso zu behandeln wie Datenübermittlungen innerhalb Deutschlands. Weiterer Prüfungen oder gesonderter Vertragskonstrukte, wie sie beispielsweise mit den USA bestehen, bedarf es nicht.

Nach dem Brexit wird Großbritannien zum Drittland, hierfür gilt datenschutzrechtlich zurzeit noch § 4 b BDSG und zukünftig Art. 44 ff. der europäischen Datenschutzgrundverordnung (DSGVO): Wer personenbezogene Daten in ein Drittland übermitteln möchte, der muss sicherstellen, dass der Zielstaat ein angemessenes Datenschutzniveau gewährleistet.

Britische Regierung strebt Stabilität für Datenübertragungen an
"Ob ein Land ein angemessenes Datenschutzniveau hat oder nicht stellt die EU-Kommission fest. Wenn dem so ist, dann ist eine Übertragung in dieses Drittland ohne weitere Prüfungen verantwortlicher Stellen möglich", sagt Rechtsanwältin Dr. Katharina Küchler, Legal Department, eco – Verband der Internetwirtschaft e. V. Das strebt die britische Regierung offensichtlich an. In dem von ihr im Februar 2017 veröffentlichen Whitebook heißt es auf Seite 45 unter Punkt 8.38: "The stability of data transfer is important for many sectors – from financial services, to tech, to energy companies" und unter Punkt 8.40 "As we leave the EU, we will seek to maintain the stability of data transfer between EU Member States and the UK".

Investigatory Powers Act könnte EU-Datenschutzverständnis widersprechen
Würde die EU-Kommission jedoch Großbritannien tatsächlich ein angemessenes Datenschutzniveau bescheinigen? Dagegen sprechen könnte der Ende 2016 beschlossene Investigatory Powers Act. Dieser räumt dem britischen Geheimdienst unter anderem umfangreiche Überwachungsrechte gegenüber Telekommunikationskonzernen und Internetanbietern ein. "Wenn die Angemessenheit für ein Land nicht generell festgestellt werden kann, dann müssen die verantwortlichen Stellen permanent die Zulässigkeit der Datenübermittlung prüfen und dafür sorgen, dass die von der Übermittlung betroffenen Personen Garantien für den Schutz ihrer Persönlichkeitsrechte erhalten", sagt Rechtsanwältin Dr. Katharina Küchler. Eine Übermittlung ist dann beispielsweise nur möglich aufgrund von EU-Standardvertragsklauseln, Binding Corporate Rules oder ähnlichen Instrumenten, zum Beispiel im Fall der USA dem EU-US Privacy Shield.

Externe Datenschutzbeauftragte bereiten auf unterschiedliche Szenarien vor
Das Problem der Datenübermittlung trifft Unternehmen, die im Rahmen von geschäftlichen Beziehungen Daten nach Großbritannien übermitteln wollen und Unternehmen mit Standorten dies- und jenseits des Ärmelkanals. Weder das BDSG noch die DSGVO kennen Ausnahmen im Sinne eines Konzernprivilegs. Datenschutzbeauftragte in Unternehmen mit einer britischen Konzernmutter etwa sollten sich daher auf unterschiedliche Szenarien vorbereiten und aktuelle Datenflüsse überprüfen – insbesondere vor dem Hintergrund erhöhter Bußgelder, die mit der Datenschutzgrundverordnung ab Mai 2018 drohen könnten.

Unterstützung bei der Vorbereitung bietet der größte europäische Verband der Internetwirtschaft eco. Er stellt seinen Mitgliedsunternehmen auf Wunsch einen externen betrieblichen Datenschutzbeauftragten zur Verfügung. Der berät unter Anderem fachkundig bei der Erfüllung der datenschutzrechtlichen Anforderungen, schult die Mitarbeiter und führt auch Datenschutzaudits durch. Damit erfüllen Unternehmen ihre gesetzlichen Verpflichtungen.
Weitere Informationen gibt es unter www.eco.de/services/eco-externer-datenschutzbeauftragter.html .
(eco: ra)

eingetragen: 19.07.17
Home & Newsletterlauf: 21.08.17

eco: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Markt / Hintergrund

  • Reputationsschäden und Haftung

    Viele Unternehmen setzen private Standards bislang als zentrales Instrument ein, um ihrer Verantwortung für Menschenrechte und Umwelt bei der Rohstoffgewinnung nachzukommen. Eine aktuelle Studie der Umwelt- und Entwicklungsorganisation Germanwatch zeigt aber, dass sich diese Industriestandards nicht dafür eignen, die Anforderungen einschlägiger Menschenrechts- und Umweltstandards wirksam umzusetzen.

  • USA: Förderung sauberer Energien

    Im August 2022 unterzeichnete Präsident Biden den Inflation Reduction Act, das größte Paket zur Förderung sauberer Energien in der Geschichte der USA. Es deckt viele Faktoren der sauberen und der erneuerbaren Energien ab, darunter auch Elektrofahrzeuge. Wird dieses Gesetz den Anbietern von Elektrofahrzeugen in den USA eine Blütezeit bescheren?

  • Compliance-Auflagen im KRITIS-Bereich

    Deutsche Unternehmen stehen massiv unter Druck: Der Gesetzgeber verschärft Stück für Stück die Sicherheits- und Compliance-Auflagen, etwa im KRITIS-Bereich mit § 8a Absatz 1a BSIG. Dieser verpflichtet die betroffenen Organisationen, adäquate Systeme zur Angriffserkennung bis spätestens Mai 2023 umzusetzen. Und ein Ende ist nicht in Sicht - denn mit NIS-2 steht eine Richtlinie vor der Tür, die für etliche Unternehmen Konsequenzen haben wird, derer sie sich vermutlich nicht einmal annähernd bewusst sind.

  • KI: Die Zukunft im Rückspiegel

    Dr. Scott Zoldi, Chief Analytics Officer bei Fico, wagt jedes Jahr einen Ausblick auf die kommenden Trends im Bereich Künstlicher Intelligenz (KI). In seinen für 2022 getroffenen Vorhersagen standen für ihn ganz klar die Themen "Nachvollziehbare KI" (Auditable AI) und "Bescheidene KI" (Humble AI) auf der Agenda der Data Scientists.

  • Codes des E-Rezept-Verfahrens sind zu schützen

    Am 22. August 2022 wurde anlässlich einer Pressemitteilung der Kassenärztlichen Vereinigung Schleswig-Holstein (KVSH) berichtet, das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD) habe das "E-Rezept" in Schleswig-Holstein untersagt. Stimmt das? Verhindert der Datenschutz sogar gute Lösungen im Medizinbereich? Nein.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen