Werbeanzeige

Interview: Müssen Unternehmen ihre Datentransfers in die USA jetzt stoppen?

Rechtsexperten Dr. Fabian Niemann klärt Fragen rund um das Thema "Safe Harbor"

Das Safe Harbor Abkommen war die wesentliche Grundlage, die es erlaubte, in der EU erhobene, personenbezogene Daten an Unternehmen in den USA zu transferieren. Dr. Fabian Niemann von der Kanzlei Bird&Bird erklärt im Interview, was Unternehmen beachten müssen, die bisher Daten auf Grundlage von Safe Harbor in die USA transferiert haben

Werbeanzeige

Das jüngste Urteil des EuGH schlug ein wie eine Bombe. War das Safe Harbor Abkommen doch die zentrale Grundlage für die Zusammenarbeit mit Unternehmen, die Daten in den USA speichern oder verarbeiten. Und dies sind in Zeiten der Digitalisierung nicht wenige. Betroffen von der Entscheidung sind all diejenigen deutschen und europäischen Unternehmen, deren vertragliche Basis für eine Datenverarbeitung in den USA auf die Einhaltung der Regelungen der Safe Harbor Vereinbarung abstellen.

„Viele Geschäftsmodelle, sind – insbesondere im Hinblick auf Service und Marketing – ohne den Einsatz von Daten nicht mehr denkbar. Das Urteil des EuGH unterstreicht dabei noch einmal den Stellenwert der rechtskonforme Nutzung von Daten. Datenschutz und Datensicherheit sind bei Data-driven Marketing kein Beiwerk, sondern müssen konsequent mitgedacht und in alle Prozesse implementiert werden“, resümiert Stefan von Lieven, CEO des Dialogmarketingspezialisten artegic AG, die Herausforderung.

Wer eigene geeignete Vereinbarungen mit US-Dienstleistern hat, oder mit Unternehmen arbeitet, die Daten nicht in den USA verarbeiten und nicht zu US-Unternehmen gehören, hat dieser Tage keine Sorge. Im Interview mit dem Rechtsexperten Dr. Fabian Niemann werden die wichtigsten Fragen erklärt.

Sollten Unternehmen,die bisher auf Grundlage von Safe Harbor Daten in die USA transferiert haben, dies nach dem Urteil sofort unterlassen?

FABIAN NIEMANN: Das Urteil des EuGH gilt ohne Umstellungsfrist unverzüglich. Nichtsdestotrotz sollten Unternehmen nicht in Panik verfallen und alle Datentransfers sofort abbrechen. Stattdessen gilt es jetzt, zu prüfen, welche Datentransfers konkret betroffen sind, Alternativen zu evaluieren und Anweisungen der zuständigen Datenschutzbehörden abzuwarten.

Die rechtlichen Auswirkungen des Urteils sind noch nicht so klar, wie es zunächst den Anschein haben mag. Obwohl es offensichtlich ist, dass Datentransfers auf der Basis von Safe Harbor neu bewertet werden und möglicherweise auf einer neuen Grundlage erfolgen müssen, ist noch nicht abzusehen, wie neue rechtliche Rahmenbedingungen aussehen könnten. Die Einschätzung des neuen Sachverhalts und der sich daraus ergebenden Konsequenzen für Unternehmen ist von Seiten der zuständigen Datenschutzbehörden in den verschiedenen EU Mitgliedsstaaten bisher noch sehr unterschiedlich. Die offzielle Stellungnahme aller Behörden bleibt abzuwarten. Es ist aber in jedem Fall empfehlenswert keine neuen Anwendungen einzuführen, die auf Datentransfers auf Grundlage von Safe Harbor setzen. Weiterhin die Entwicklungen zu verfolgen und für alle Eventualitäten vorbereitet zu sein. Und insbesondere darauf vorbereitet zu sein, dass Datenschutzbehörden in einzelnen Mitgliedsstaaten auch ohne Abstimmung innerhalb der EU möglicherweise kurzfristig drastische Schritte, wie den vollständigen Abbruch aller Datentransfers, verlangen. Dazu sollte man Optionen evaluieren wie man auf die verschiedenen Entwicklungen reagieren kann.

Wie hoch ist aktuell das Risiko, direkter rechtlicher Konsequenzen?

Den inofiziellen Statements der zuständigen Behörden nach zu urteilen, ist das Risiko aktuell noch gering. Dies kann sich aber schnell ändern, weshalb Unternehmen, wie bereits erwähnt, schnellstmöglich Alternativen evaluieren sollten.

Welche Auswirkungen hat das Urteil auf andere rechtliche Grundlagen des Datentransfers, konkret Standard-Vertragsklauseln und Binding Corporate Rules (BCR)?

Diese Grundlagen haben weiterhin Gültigkeit. Sie sind nicht Teil des Urteils. Aber auch hier besteht das Risiko, dass Grundlagen mittelfristig von Nutzern, Verbraucherverbänden oder Datenschutzorganisationen vor dem EuGH in Frage gestellt werden.

Kommunikation

Top-Story der Woche: Zwei Jahre nach Germanwings-Katastrophe, erneute Diskussion über Medienberichte

Wieder eine Woche rum, wir kommen dem Sommer immer näher. In den letzten Tagen berichteten wir viel über Hackerangriffe und Cyberkriminalität. In unserem Wochenrückblick geht es nun hauptsächlich um die neue Reichenliste von Forbes, Poldis grandioses Tor, Amazons neuer Lieferservice und um Andreas Lubitz Vater, der gegen das Medien-Bild vom „Amokpiloten“ kämpft. mehr…

Werbeanzeige

Absatzwirtschaft Newsletter

absatzwirtschaft Newsletter schon abonniert?

Newsticker

Nach Hass-Videos: Noch mehr Werbekunden gehen auf Distanz zu Youtube

Die Liste der Marken, die nicht mehr auf Youtube werben wollen, wird seit…

Vormarsch vernetzter Uhren: Fossil verstärkt Fokus auf smarte Uhren

Alle Männer-Modelle der Marke "Michael Kors" werden künftig einen Chip oder einen Touchscreen…

Mercedes-Benz Car-Comedy mit „Quick Mick“: Rennfahrer Mick Schumacher muss in die Fahrschule

Comedian Harry G als Fahrlehrer, ein Nachwuchstalent als Fahrschüler: Mick Schumacher, Sohn von…

Werbeanzeige

Werbeanzeige