Sie sind hier: Home » Markt » Kommentare, Meinungen, Stellungnahmen

Großer Schaden für den Datenschutz

Grundrechte bedroht: Uploadfilter und Telekommunikationsgeheimnis
Die ePrivacy-Verordnung soll Datenschutz in der elektronischen Kommunikation gewährleisten und so die Datenschutz-Grundverordnung ergänzen

Mitglieder von Vereinen und Verbänden, die sich für Datenschutz einsetzen, kritisieren nach einem Gespräch mit Vertretern des Justiz- und des Wirtschaftsministeriums die aktuellen Änderungen am Entwurf einer ePrivacy-Verordnung. Der Schutz von Internet-Nutzer vor Online-Tracking soll durch die jüngsten Änderungen erheblich geschwächt werden.

Die ePrivacy-Verordnung [1] soll Datenschutz in der elektronischen Kommunikation gewährleisten und so die Datenschutz-Grundverordnung ergänzen. Im Rat der Europäischen Union wollen jedoch einige Mitgliedsstaaten den Schutz der Nutzer.innen vor Online-Tracking weiter abschwächen. Mit nur einem geänderten Wort in Erwägungsgrund 20 wird die ursprüngliche Intention der Verordnung ins Gegenteil verkehrt: Ursprünglich hieß es dort, dass Trackingmethoden, bei denen sensible Daten abgefangen werden können, nur genutzt werden dürfen, wenn Betroffene eingewilligt haben und transparent informiert wurden. Stattdessen soll es nun ausreichen, wenn Betroffene entweder eingewilligt haben oder informiert wurden.

"Nutzerinnen und Nutzer sind in der Lage selber zu entscheiden, wem sie welche Daten preisgeben. Und sie haben ein Recht darauf", kommentiert Kerstin Demuth von Digitalcourage.

Überwachung oder nichts
Die Änderungen des Rats erlauben es werbefinanzierten Online-Diensten, Internetnutzerinnen vor die Wahl zu stellen, ob sie sich kommerziell überwachen lassen oder das Angebot nicht nutzen. Ebenfalls enthält der aktuelle Entwurf weitreichende Möglichkeiten, Metadaten zweckfremd zu verarbeiten.

"Es ist ein gefährlicher Irrglaube, Metadaten seien weniger sensibel als Inhalte", erklärt Kerstin Demuth. "Das hat auch der Europäische Gerichtshof bereits so beurteilt."

Digitalcourage schätzt die im ePrivacy-Entwurf vorgesehene Verarbeitung von Kommunikations-Metadaten als unvereinbar mit der EU-Grundrechtecharta und dem Grundrecht auf informationelle Selbstbestimmung ein.

Ebenfalls besorgt sind die Vertreterinnen von Verbänden und Vereinen über die Möglichkeit, Uploadfilter zu erlauben: Einige EU-Regierungen drängen darauf, mit der Einführung der ePrivacy-Verordnung Internetverbindungen, E-Mails und Chat-Nachrichten auf unzulässige Inhalte durchsuchen zu lassen [3]. Zum Auffinden von "kinderpornografischen" und "terroristischen" Inhalten sollen Internetprovider, E-Mail-Anbieter und Anbieter von Messenger-Diensten nach eigenem Ermessen die Internetnutzung und versandte Nachrichten ihrer Kunden verdachtslos und flächendeckend filtern dürfen. Das in der geplanten ePrivacy-Verordnung vorgesehene Telekommunikationsgeheimnis soll insoweit aufgehoben werden. Durch nationale Gesetze könnte diese Zensur zudem verpflichtend eingeführt werden.

Forderung: Schutz vor Datenklau und Überwachung
Auf einen offenen Brief [2] von Datenschutzvereinen und -verbänden hatte das Bundesjustizministeriums diese zu einem Austausch am 21. Januar 2019 in Berlin eingeladen. Dort kritisierten Bürgerrechts- und Datenschutzorganisationen die Änderungen des EU-Rats an der geplanten Verordnung scharf. Stattdessen forderten die Vertreter der Zivilgesellschaft ein Recht auf datenschutzfreundliche Browsereinstellungen, einen besseren Schutz vor Datenklau und Überwachung sowie einen zügigen Abschluss der verschleppten ePrivacy-Reform.

Deutsche Position könnte entscheidend sein
Die Regierungsvertreter signalisierten, sie wollten die ePrivacy-Reform weiter vorantreiben und würden die Vorschläge der bulgarischen Ratspräsidentschaft, die Zweckbindung für Metadaten aufzulösen, nicht mittragen. Dies begrüßen die Vertreter der zivilgesellschaftlichen Organisationen ausdrücklich.

Vereine und Verbände für Datenschutz
An dem Gespräch teilgenommen hatten Vertreter von Arbeitskreis Vorratsdatenspeicherung, Berufsverband der Datenschutzbeauftragten Deutschlands (BvD), Deutsche Vereinigung für Datenschutz, die Datenschützer Rhein Main, Digitalcourage, Digitale Gesellschaft, FifF, ISOC.DE, Netzwerk Datenschutzexpertise und Verbraucherzentrale Bundesverband.

Weitere Informationen:
[1] Aktueller Entwurf einer ePrivacy-Verordnung mit Änderungsvorschlägen des EU-Rats vom 19.10.2018:
https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CONSIL:ST_13256_2018_INIT&from=EN
[2] Offener Brief von Vereinen und Verbänden:
http://www.vorratsdatenspeicherung.de/images/eprivacy-appell-altmeier.pdf
[3] Bericht der Zeitung The Telegraph, wonach die Englische Regierung auf Uploadfilter gegen sogenannte "Kinderpornographie" drängt:
https://www.telegraph.co.uk/news/2018/12/02/home-office-fears-eu-law-will-damage-child-abuse-prevention/
(Digitalcourage: ra)

eingetragen: 28.01.19
Newsletterlauf: 25.03.19

Digitalcourage: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Kommentare und Meinungen

Praktikabilität des Blauen Engels
Die vom eco Verband initiierte Allianz zur Stärkung digitaler Infrastrukturen kritisiert die vom Umweltbundesamt (UBA) vorgesehenen Richtlinien-Neuerungen des Blauen Engels als weiterhin untauglich und praxisfern. Dazu sagt Dr. Béla Waldhauser, Sprecher der Allianz zur Stärkung digitaler Infrastrukturen in Deutschland: "Der Blaue Engel muss handhabbar und praktikabel für Rechenzentren werden. Bei der Überarbeitung des Umweltzeichens hat das UBA die Gelegenheit verstreichen lassen, den sehr starren Anforderungskatalog flexibler auszugestalten und die Praktikabilität des Blauen Engels zu stärken."
"Was erlauben DSK?"
Vor 25 Jahren gab es die Wutrede von Herrn Trapattoni mit dem Ausruf: "Was erlauben Strunz?" Jeder mag sich seine Meinung zu Microsoft 365 bilden, aber heute müsste der Ausruf lauten: "Was erlauben DSK?" In einem Artikel der FAZ vom 13. Januar 2023 beginnen die Autoren Kristin Benedikt, Thomas Kranig und Professor Dr. Rolf Schwartmann ihren Beitrag mit: "Die deutschen Datenschutzaufsichtsbehörden haben Ende November 2022 eine Stellungnahme zu Microsoft 365 veröffentlicht, die es in sich hat. Microsoft-Kunden können danach einen rechtmäßigen Einsatz der Software nicht nachweisen, mit anderen Worten: Microsoft 365 ist rechtswidrig."
BGH zur Haftung für Affiliate-Links
In seinem Urteil vom 26. Januar 2023 - I ZR 27/22 hat der BGH entschieden, dass Online-Händler für Werbelinks auf Partnerseiten nicht haften. Bei Affiliate-Links können Teilnehmende eines Partnerprogramms auf eigenen Seiten einen Link zu Produkten eines Online-Händlers setzen und bekommen dafür eine Provision.
Bitkom zur EU-Richtlinie zur Plattformarbeit
Das EU-Parlament hat ihre Position zur geplanten Richtlinie zur Regulierung der Plattformarbeit festgelegt. Dazu erklärt Bitkom-Hauptgeschäftsführer Dr. Bernhard Rohleder: "Plattformarbeit braucht einen EU-weit einheitlichen Regulierungsrahmen, der unerwünschte Entwicklungen verhindert, ohne diese neue Form der Arbeit abzuwürgen. Wer über digitale Arbeitsplattformen arbeitet, muss genau wissen, welche arbeitsrechtlichen und sonstigen Bedingungen gelten. Und wer über Plattformen Aufträge, Aufgaben oder Jobs anbietet, muss die juristischen Konsequenzen schnell und sicher erfassen können. Dies muss auch das Ziel der anstehenden Trilog-Verhandlungen sein."
Datenschutzpflichten für Unternehmen verschärft
In seinem Urteil hat der Europäische Gerichtshof (EuGH) geklärt, inwieweit Verbrauchern ein Auskunftsrecht zu von Unternehmen verarbeiteten Daten nach der DSGVO zusteht. Konkret betraf dies die Frage, ob ein Unternehmen die genauen Kontaktdaten offenlegen muss, an die es die Daten des Betroffenen weitergegeben hat oder lediglich eine Kategorie, wie zum Beispiel NGO, IT-Unternehmen oder ähnliches ausreicht.

Telekommunikationsgeheimnis in Gefahr? Schlüssel zur DSGVO-Compliance

Fachartikel

Cyberkrieg: Wenn der Verhandlungspartner fehlt
Produzenten und Versorger in den Bereichen Energie, Wasser, Finanzwesen und Gesundheit sowie Industrieunternehmen geraten zunehmend ins Visier von Angreifern. Die Folge: millionenschwere Produktionsausfälle und Versorgungsengpässe, bis hin zur Gefährdung von Menschenleben. Jüngste Beispiele sind etwa Attacken auf die größte Pipeline der USA, die irische Gesundheitsbehörde oder ein Vorfall in einem kroatischen Umspannwerk, der Europa an den Rand eines Strom-Blackouts führte.
Nutzung von "Compliance-Storage"
Auf dem Weg zur Digitalisierung von Akten müssen Unternehmen gesetzliche Vorgaben, Branchenanforderungen sowie Vorschriften für spezielle Akten oder Steuerunterlagen berücksichtigen. Das macht ihnen die Wahl einer geeigneten IT-Lösung nicht unbedingt leichter. Eine Orientierungshilfe bieten hier Zertifizierungen die den Nachweis für die Konformität der Archivierungsmaßnahmen mit gesetzlichen Vorschriften wie der GoBD oder der Schweizer GeBüV erbringen. In Zusammenarbeit mit Daniel Spichty, Partner beim Schweizer Kompetenzzentrum Records Management, gibt DMS-Spezialist Kendox einen Überblick über den Status Quo, die Anforderungen sowie Herausforderungen und fasst zusammen, worauf Unternehmen zukünftig bei der digitalen Archivierung achten müssen und warum die GeBüV als Benchmark für Compliance-Anforderungen gilt.