Transatlantisches Datenschutzabkommen in Gefahr: US-Aufsichtsbehoerde geschwaechtq
Transatlantisches Datenschutzabkommen in Gefahr: US-Aufsichtsbehoerde geschwaechtq
TL;DR — Kurzantwort
1 Min. LesezeitDie Schwaechung des US Privacy and Civil Liberties Oversight Board gefaehrdet das EU-US Data Privacy Framework und koennte US-Cloud-Dienste fuer europaeische Unternehmen illegal machen.
Das Privacy and Civil Liberties Oversight Board (PCLOB), eine Schluesselkomponente des EU-US-Datenuebertragungsabkommens, wurde durch die Abberufung demokratischer Mitglieder erheblich geschwaechtq. Diese Entwicklung bringt das Transatlantic Data Privacy Framework (TADPF) in Gefahr.
Was passiert ist
Eine Durchfuehrungsverordnung hat eine Ueberpruefung aller Sicherheitsrichtlinien aus der Biden-Aera innerhalb von 45 Tagen angeordnet. Die Umstrukturierung des PCLOB beseitigt eine kritische Schutzmaßnahme, auf die sich die Europaeische Kommission bei der Genehmigung des aktuellen Datenuebertragungsabkommens stuetzte.
Warum das wichtig ist
Das TADPF dient als Rechtsgrundlage, die es europaeischen Unternehmen erlaubt, personenbezogene Daten an US-basierte Cloud-Dienste zu uebertragen, die von Unternehmen wie Google, Amazon und Microsoft betrieben werden. Wenn die Europaeische Kommission feststellt, dass das PCLOB keine angemessene Aufsicht mehr gewaehrleisten kann, koennte sie das Abkommen vollstaendig annullieren.
Konsequenzen fuer EU-Unternehmen
Sollte das TADPF fuer ungueltig erklaert werden, koennten Unternehmen, Bildungseinrichtungen und Regierungsbehoerden in ganz Europa feststellen, dass sie US-Cloud-Dienste nicht legal nutzen koennen, ohne gegen die DSGVO zu verstossen. Dies waere der dritte Zusammenbruch eines EU-US-Datenuebertragungsmechanismus, nach der Ungueltigerklaerung von Safe Harbor und Privacy Shield in frueheren Jahren.
Organisationen, die von US-gehosteten Diensten abhaengig sind, sollten mit der Bewertung von Notfallplaenen beginnen und europaeisch gehostete Alternativen in Betracht ziehen, um potenzielle rechtliche Risiken zu minimieren.
War dieser Artikel hilfreich?
Teilen Sie uns Ihre Meinung mit!
Bevor Sie gehen...
Verwandte Artikel
Erste rechtliche Anfechtung des EU-US-Datenschutzrahmens eingereicht
Datenschutzaktivisten haben die erste rechtliche Anfechtung des EU-US-Datenschutzrahmens eingereicht und damit möglicherweise ein Schrems-III-Verfahren eingeleitet, das den dritten Datenübertragungsmechanismus für ungültig erklären könnte.
Deutsche Vergabekammer erklaert US-Datenuebertragungen fuer oeffentliche Auftraege als rechtswidrig
Eine deutsche Vergabekammer stellte fest, dass US-Cloud-Dienste fuer oeffentliche Auftraege rechtswidrige Datenuebertragungen darstellen, und erweiterte damit die DSGVO-Durchsetzung auf den Vergabebereich.
Wird Google Analytics EU-weit verboten? Eine Bewertung der regulatorischen Entwicklung
Obwohl es kein formelles EU-weites Verbot von Google Analytics gibt, naehert sich die koordinierte nationale Durchsetzung demselben Ergebnis. Bewerten Sie die aktuelle Situation, die Variable Data Privacy Framework und warum Abwarten riskant ist.