Sie verwenden einen veralteten Browser. Um im Internet auch weiterhin sicher unterwegs zu sein, empfehlen wir ein Update.

Nutzen Sie z.B. eine aktuelle Version von Edge, Chrome oder Firefox

Fit für die DSGVO finden Sie jetzt hier

Schrems II

Ergänzende Maßnahmen: Technik

Der erste Teil zu den ergänzenden technischen Maßnahmen hat ihre Bedeutung betrachtet und Maßnahmen wie Verschlüsselung und Pseudonymisierung in ihren generellen Möglichkeiten hinterfragt. Nun geht es um die Wirksamkeit einzelner Maßnahmen und die Hinweise, die der Europäische Datenschutzausschuss dazu gibt.

DP+
Der Brexit wird auch im Datenschutz weitgehende Auswirkungen haben. Derzeit ist voraussichtlich bis zum 30.06.2021 von einer weiteren faktischen Übergangszeit auszugehen.
Bild: iStock.com / Nuthawut Somsuk
Datenübermittlung in ein Drittland

Das Vereinigte Königreich Großbritannien und Nordirland (UK) ist seit dem 01.01.2021 nicht mehr Mitglied der EU. Es ist damit nach dem Brexit ein Drittland im Sinne der DSGVO. Das wirkt sich zwar bis spätestens 30.06.2021 noch nicht voll aus. Doch es gilt, vorbereitet zu sein.

Ergänzende Maßnahmen: Technik

Sind ergänzende Maßnahmen für die Datenübermittlung in einen Drittstaat erforderlich, spielen die technischen Schutzmaßnahmen eine wesentliche Rolle. Es gibt bisher keine allgemeingültigen Vorgaben, wohl aber Empfehlungen. Wie lassen sie sich in der Praxis umsetzen?

Gratis
Neue Standarddatenschutzklauseln für rechtssicheren Datenautausch mit Drittländern
Bild: Dilok Klaisataporn / iStock / Getty Images Plus
Datenübermittlung

Wird es bald Rechtssicherheit für den Datenaustausch mit Ländern außerhalb des Europäischen Wirtschaftsraumes geben? Äußerst zuversichtlich in dieser Sache zeigt sich Professor Ulrich Kelber, Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI). Er lobt das Ergebnis des Europäischen Datenschutzausschusses (EDSA) zu Standarddatenschutzklauseln (SDK).

Gratis
Im November hielten die Datenschutzbehörden der Länder die einhundertste Datenschutzkonferenz ab
Bild: Manuta / iStock / Getty Images Plus
Datenschutzaufsichtsbehörden

Wie kann Windows 10 datenschutzkonform eingesetzt werden? Was ist von der Aufweichung der Ende-zu-Ende-Verschlüsselung zu halten? Braucht Deutschland eine zentrale Datenschutzaufsicht? Diese Fragen standen im Mittelpunkt der 100. Sitzung der Datenschutzkonferenz (DSK).

Gratis
Microsoft ergänzt die Standardvertragsklauseln zur Absicherung internationaler Datentransfers.
Bild: brankokosteski / iStock / Getty Images Plus
Standardvertragsklauseln

Wie können die Rechte von Nutzern gestärkt werden? Dafür hat Microsoft als einer der größten Anbieter von IT-Produkten für Unternehmen und Behörden weltweit einige Vorschläge gemacht. Der Konzern reagiert damit auf das sogenannte Schrems II-Urteil des Europäischen Gerichtshofs zum internationalen Datentransfer – und erntet viel Lob von Datenschützern.

Nicht erfüllbare Forderungen des EuGH?

In der Entscheidung „Schrems II“ hält der EuGH Datenübermittlungen in die USA auf Basis der EU-Standardvertragsklauseln weiterhin für möglich. Allerdings fordert er „zusätzliche Maßnahmen“. Der Beitrag diskutiert, was das Gericht damit meinen könnte.

Datenübermittlung in Drittländer

Die EuGH-Entscheidung „Schrems II“ hat den Privacy Shield über Nacht gekippt. Das führt zu der Frage, welche Wege noch offen­bleiben, um personenbezogene Daten rechtssicher in die USA zu übermitteln. Die Möglichkeiten hierfür sind recht begrenzt.

Schrems-II-Urteil

Wie geht es nach dem so genannten „Schrems II“-Urteil des Europäischen Gerichtshofs (EuGH) mit dem internationalen Datentransfer weiter? Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BaWü) hat eine Orientierungshilfe herausgegeben.

Gratis
Auswirkungen der Entscheidung „Schrems II“ auf Unternehmen
Bild: Gerichtshof der Europäischen Union
Paukenschlag des EuGH

In einem Urteil vom 16. Juli hat der Europäische Gerichtshof (EuGH) die Regelungen des Privacy Shield für nicht mehr anwendbar erklärt. Die Verwendung von Standardvertragsklauseln bei der Übermittlung von Daten in Länder außerhalb der EU (also etwa in die USA) knüpft das Gericht an Voraussetzungen, die voraussichtlich kaum zu erfüllen sind.

1 von 2
Datenschutz PRAXIS - Der Podcast
Vielen Dank! Ihr Kommentar muss noch redaktionell geprüft werden, bevor wir ihn veröffentlichen.