Datenverlust hat nichts mit Safe Harbour zu tun


Safe Harbor: Ratlosigkeit durch EuGH-Urteil, aber kein Grund zur Panik
Die Angst ist nur teilweise berechtigt, denn manche amerikanische Anbieter garantieren, dass die Daten nicht den Kontinent verlassen - So klagt beispielsweise Microsoft in letzter Instanz gegen die Herausgabepflicht nach dem Patriot Act für Daten aus Rechenzentren außerhalb der USA

Von Jörg Mecke ist Geschäftsbereichsleiter Business Productivity bei Fritz & Macziol

(04.11.15) - Das neue Urteil des Europäischen Gerichtshofes führt bei vielen Unternehmen zu einer Geisteshaltung zwischen einer selbsterfüllenden Prophezeiung und Ratlosigkeit. Die Spionage-Möglichkeiten der NSA machen den Menschen Angst und viele fragen sich, was eigentlich richtig und was falsch läuft. Der EuGH stellt jetzt fest, dass es falsch ist, die amerikanischen Rechenzentren (genauer: die Rechenzentren auf amerikanischen Boden) als sicheren Datenspeicherungsort gelten zu lassen. Dabei haben alle großen US-Anbieter auch Rechenzentren in Europa oder sogar in Deutschland. Vielfach sorgen sie aber für eine Datenspiegelung in andere Rechenzentren in der Welt, um mit dieser so genannten "Geo-Redundanz" die Systeme maximal ab Ausfall des primären Rechenzentrums durch Feuer, Sturm oder anderen höheren Gewalten abzusichern. Das ist gut für die Verfügbarkeit, die Kunden können aber die Datenspeicherung nicht mehr nachvollziehen.

Doch die Angst ist nur teilweise berechtigt, denn manche amerikanische Anbieter garantieren, dass die Daten nicht den Kontinent verlassen. So klagt beispielsweise Microsoft in letzter Instanz gegen die Herausgabepflicht nach dem Patriot Act für Daten aus Rechenzentren außerhalb der USA. Der Verlust der Datenhoheit soll so minimiert werden und Microsoft versucht mit der Klage eine Vorreiterrolle der vertrauensvollen Cloud-Anbieter zu erlangen. Andere machen es vielleicht zurückhaltender oder gar nicht, um Kunden nicht auf potentielle Probleme hinzuweisen. Wo was läuft, das sollte klar sein, sobald ein Anbieter die Auftragsdatenvereinbarung für Applikationen, Datenbanken oder ganze virtuelle Maschinen herausgibt. Denn schon vor dem Urteil galt eine besondere Sorgfaltspflicht. Jetzt ist die Unsicherheit jedoch wieder gestiegen, da die bisherigen Unternehmensentscheidungen für die Cloud durch den geänderten Rechtsrahmen wieder in Frage gestellt werden.

Die Skeptiker der Transformation von einer handwerklichen Datenverarbeitung zu einer industriell-automatisierten Informationstechnologie bekommen nun Wasser auf ihre Mühlen, obwohl sich nicht viel ändert. Die Angst vor der Veränderung ist noch größer als die Angst vor dem Datenverlust. Denn auch der Datenverlust hat nichts mit Safe Harbour zu tun. Wenn Geheimdienste sich etwa auf Internetknoten schalten, sind die Daten für sie einfacher zu verarbeiten, als wenn sie einen Rechenzentrumsanbieter um Datenherausgabe "bitten". Die Hysterie sollte sich in Grenzen halten. Datenverschlüsselung nach neuesten Standards gilt als sicher und sollte jederzeit und unabhängig von Safe Harbour und Patriot Act genutzt werden. Denn es geht nicht darum, den technologischen Wandel zu verteufeln, sondern diesen Wandel unter den herrschenden Bedingungen selbst zu gestalten. Schließlich gibt es alternativ auch attraktive deutsche Anbieter mit deutschen Rechenzentren, die nur nach deutschem Recht arbeiten.

Wer seine Daten umziehen will, sollte den Aufwand genau abschätzen: Während virtuelle Maschinen recht einfach und unkompliziert migriert werden können, wird es bei Applikationen schwieriger. Fritz & Macziol empfiehlt den Kunden aktuell, die gebotene Gelassenheit aus mehreren Gründen zu bewahren:

1. Zunächst bedarf es einer Reaktion der Europäischen Kommission zur Neuregelung des Datenverkehrs. Die Politik ist in der Pflicht und arbeitet bereits an einer europäischen Datenschutzgesetzgebung.
2. Der bisher gewählte Anbieter kann möglicherweise auf eine europäische Datensicherung verpflichtet werden.
3. Der Einsatz amerikanischer Software in europäischen Rechenzentren ist vom Urteil überhaupt nicht betroffen.

Die Datenschutzbeauftragten des Bundes und der Länder haben hierzu Handreichungen veröffentlicht, die eine verständliche und neutrale Lösungsansätze für Interessierten bieten, die dann mit dem gewählten Dienstleister in die Praxis überführt werden können. (Fritz & Macziol: ra)

Fritz&Macziol: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Kommentare und Meinungen

  • Haftungsrisiko begrenzen

    Die EU-Kommission veröffentlichte einen Entwurf zur Haftungsrichtlinie zu Künstlicher Intelligenz (AI Liability Directive), die den Haftungsfall im Umgang mit Künstlicher Intelligenz regelt. Dazu erklärt Susanne Dehmel, Mitglied der Bitkom-Geschäftsleitung: "Wir begrüßen, dass mit dem Entwurf zur KI-Haftungsrichtlinie erste grundsätzliche Fragen zur Haftung im Schadensfall beim Einsatz von KI geregelt werden sollen. Künstliche Intelligenz ist für die deutsche Wirtschaft eine herausragend wichtige Zukunftstechnologie."

  • Grundrechtsproblematische Massenüberwachung

    Der europäische Gerichtshof hat am 20. September 2022 ein historisches Urteil verkündet: Die aktuell in Deutschland geltende Vorratsdatenspeicherung widerspricht den Grundrechten der EU und das entsprechende deutsche Gesetz ist damit null und nichtig.

  • Neues Nachweisgesetz

    Seit dem 1. August 2022 gilt in Deutschland das neue Nachweisgesetz. Darin ist unter anderem geregelt, dass Informationen über die wesentlichen Arbeitsbedingungen für Mitarbeiter in Papierform vorliegen müssen. Dabei geht es unter anderem um Höhe und Zusammensetzung des Arbeitsentgelts, die Dauer einer eventuellen Probezeit, vereinbarte Arbeitszeit sowie (bei Schichtarbeit) Informationen zum Schichtsystem und weitere Pflichtangaben.

  • Bitkom zum Cyber Resilience Act

    Die EU hat den Cyber Resilience Act vorgestellt, mit dem die Sicherheit von IoT-Geräten verbessert werden soll. Dazu erklärt Bitkom-Präsident Achim Berg: "Europa muss die Abwehr von Cyberangriffen stärker in den Fokus rücken. Der Cyber Resilience Act kann einen wichtigen Beitrag zur Stärkung der Sicherheit vernetzter Geräte leisten. Ein wirksamer Schutz vor Cyberkriminellen ist Voraussetzung dafür, dass die Geräte und Technologien im vernetzten Zuhause auf ein neues Sicherheitsniveau gebracht werden. Krisenfestigkeit war wohl selten so wichtig wie heute, der Cyber Resilience Act kommt genau zur richtigen Zeit."

  • EuGH-Urteil zur Vorratsdatenspeicherung

    Der EuGH hat einem Grundsatzurteil entscheiden, dass das deutsche Gesetz zur Vorratsdatenspeicherung (VDS) nicht mit dem EU-Recht vereinbar ist. Damit ist die VDS in Deutschland wieder einmal vom Tisch. Bereits in den vergangenen Monaten zeigte der EuGH weniger Verständnis für Politiker in den EU-Mitgliedsstaaten, die trotz eindeutiger Rechtslage und -sprechung weiter eine anlasslose Vorratsdatenspeicherung fordern.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen