Privacy Shield: 5 Tipps zur Umsetzung der EU-Datenschutzrichtlinien

Share on facebook
Share on twitter
Share on linkedin
Share on xing
Share on whatsapp
Share on email
Share on print

Privacy Shield: 5 Tipps zur Umsetzung der EU-Datenschutzrichtlinien

Share on facebook
Share on twitter
Share on linkedin
Share on xing
Share on whatsapp
Share on email
Share on print
Trotz steigender Bußgelder und des vom Europäischen Gerichtshof gekippten „Privacy Shield“ setzt erst jedes fünfte Unternehmen die strengen EU-Datenschutzrichtlinien vollständig um. Was Unternehmen bei der rechtskonformen Verarbeitung ihrer Kommunikationsdaten beachten sollten.
Privacy Shield Datenschutzanforderungen

Quelle: Tiko Aramyan/Shutterstock

Es ist höchste Zeit, dass international tätige Unternehmen ihren Status quo in Sachen Datenschutz und Privacy Shield überprüfen und im Rahmen der Digitalisierung ihrer Kommunikationsprozesse auch die Umsetzung der EU-Datenschutzgrundverordnung (DSGVO) sicherstellen. Der Cloud-Lösungsanbieter Retarus unterstützt Unternehmen seit Jahrzehnten darin, Ihre Kommunikationsdaten rechtskonform zu verarbeiten und zeigt, welche Faktoren dabei zu berücksichtigen sind.

Laut einer aktuellen Studie der internationalen Anwaltskanzlei DLA Piper ist die Summe der verhängten Bußgelder für Verstöße gegen die DSGVO im letzten Jahr europaweit um 40 Prozent gestiegen. Seit dem Inkrafttreten der DSGVO im Mai 2018 wurden in der EU rund 281.000 Verstöße zur Anzeige gebracht. Die Strafen bei Verstößen betragen bis zu 20 Millionen Euro oder vier Prozent des weltweiten Umsatzes. Allein in Deutschland wurden bisher Bußgelder in Höhe von 69,1 Millionen Euro verhängt.

Dennoch setzen laut Branchenverband Bitkom erst 20 Prozent der befragten Unternehmen in Deutschland die DSGVO vollständig um. Grund dafür ist unter anderem eine anhaltende Rechtsunsicherheit. Nicht zuletzt trägt auch das Urteil des Europäischen Gerichtshof (EuGH) zum „Privacy Shield“ zur Verwirrung bei. Nachfolgend fünf wichtige Tipps, wie Unternehmen personenbezogene Daten über EU-Grenzen hinweg DSGVO-konform übertragen können.

1. Übertragung personenbezogener Daten klären

Personenbezogene Daten sind jegliche Informationen in Bezug auf eine identifizierte oder identifizierbare natürliche Person: Name, Standort, Online-Identifikatoren wie etwa IP-Adressen sowie Fakten über physische, psychische, ökonomische oder soziale Identität – auch Faxnummern und E-Mail-Adressen zählen dazu. Ein Transfer personenbezogener Daten findet zum Beispiel bei der Korrespondenz via E-Mail, Fax oder SMS statt. Unternehmen müssen folglich klären, welche Daten sie besitzen oder sammeln, wo diese gespeichert sind, wer sie bearbeitet, wohin sie transferiert werden und ob diese entsprechend der neuen Rechtsgrundlage verarbeitet werden.

2. Werden IT-Dienstleistungen US-amerikanischer Unternehmen genutzt?

Falls Unternehmen IT-Dienstleistungen von US-Unternehmen – etwa den großen Hyperscalern – nutzen, sollten sie genau prüfen, ob ihr Datenexport den DSGVO-Anforderungen gerecht wird, zum Beispiel in den Bereichen E-Mail-Security und E-Mail-Archivierung.

3. Vom Privacy Shield geschützte Partner überprüfen

Im Juli 2020 hat der EuGH die Datenschutzvereinbarung zwischen der EU und den USA, „Privacy Shield“ genannt, mit sofortiger Wirkung für ungültig erklärt. Die Begründung: Bürger und Unternehmen in der EU sind nicht ausreichend gegen Datenzugriffe US-amerikanischer Behörden geschützt. Unternehmen sind daher gut beraten, zum Beispiel auf der Website zum Privacy Shield Framework zu prüfen, ob sie mit Unternehmen zusammenarbeiten, die bislang unter das Privacy Shield fielen. Falls ja, sollten sie umgehend klären, ob die Firmen die DSGVO-Anforderungen einhalten. Im Zweifel können sie sich eine Bestätigung ausstellen lassen, dass an keinem Punkt der Verarbeitung Daten in die USA beziehungsweise an Dienstleister in den USA übertragen werden und alle Daten ausschließlich in der EU verarbeitet werden.

4. Prüfen von SCCs und BCR und gegebenenfalls ergänzen

Laut dem europäischen Datenschutzausschuss EDPB können auch Standardvertragsklauseln (SCCs) und verbindliche Unternehmensregeln (BCRs) nicht ohne Weiteres als Grundlage für einen Datenexport in die USA verwendet werden. Diese Einschätzung gilt auch für entsprechende Vereinbarungen mit Ländern wie China oder Russland. Gemäß EDBP sind deshalb „zusätzliche Maßnahmen“ notwendig, um die vom EuGH kritisierten Zugriffsrechte von US-Nachrichtendiensten komplett auszuschließen.

Hierzu gibt es jedoch derzeit nur vorläufige Umsetzungs-Empfehlungen des EDPB. Des Weiteren dürfen Unternehmen gemäß den Sonderregeln aus Artikel 49 DSGVO weiterhin Daten in die USA transferieren, sofern die Bedingungen der Norm erfüllt sind. So ist beispielsweise eine ausdrückliche Einwilligungserklärung der betroffenen Person erforderlich.

5. Privacy Shield: Cloud-Dienstleister mit lokaler Datenverarbeitung wählen

Mit dem richtigen Cloud-Dienstleister an ihrer Seite profitieren Unternehmen von sicheren, performanten und flexiblen Kommunikationsprozessen. Dabei muss der Datenschutz gemäß DSGVO kein Hindernis sein, wenn bereits bei der Auswahl darauf geachtet wird, dass potenziell geeignete Cloud-Dienste strengsten Ansprüchen an Datenschutz und Datensicherheit genügen. Im Idealfall garantieren Dienstleister eine lokale Datenverarbeitung innerhalb der EU, stellen die Verarbeitung in eigenen Rechenzentren auch während Failover oder Wartung sicher und nutzen keine US-amerikanische Hyperscaler.

Privacy Shield
So können Unternehmen Risiken bei der Einhaltung der DSGVO vermeiden. (Bild: Retarus)

Für Unternehmen, die schnell überprüfen möchten, ob sie in Sachen Datenschutz auf der sicheren Seite sind, hat Retarus „7 Fragen, die Sie jetzt stellen sollten“ zusammengestellt. Außerdem steht ein Fragenbogen zum Download bereit, mit dem sich leicht überprüfen lässt, ob ein IT-Dienstleister Datenschutz gemäß den DSGVO-Vorgaben gewährleisten kann. (sg)

Lesen Sie auch: Onlinehandel: Diese Gesetze und Regelungen ändern sich 2021

Share on facebook
Facebook
Share on twitter
Twitter
Share on linkedin
LinkedIn
Share on xing
XING
Share on whatsapp
WhatsApp
Share on email
E-Mail
Share on print
Drucken

Andere Leser haben sich auch für die folgenden Artikel interessiert

Der Chat mit virtuellen Agenten wird auch in Zukunft eine zunehmend bedeutendere Rolle einnehmen. Andreas J. Weick, Director Intelligent Process Automation bei GCI, erklärt unserer Chefredakteurin Christiane Manow-Le Ruyet im Interview, was genau unter Conversational AI zu verstehen ist. Außerdem verrät er, wie das Tool in der Customer Journey eingesetzt werden kann.
Seit der Corona-Pandemie kaufen immer mehr Verbraucher online ein. Das hat zur Folge, dass die Lieferdienste seit März so viele Pakete verschicken wie sonst nur zur Vorweihnachtszeit und auch die Lieferzeit wichtiger wird. Liefery verzeichnete von März bis Juni 2020 ein Wachstum des Sendungsvolumens von mehr als 50 Prozent.

Top Jobs

Marketing Manager / Multichannel (w/m/d)
AVM Computersysteme Vertriebs GmbH, Berlin
› weitere Top Jobs

Redaktionsbrief

Tragen Sie sich zu unserem Redaktionsbrief ein, um auf dem Laufenden zu bleiben.

Wir wollen immer besser werden!

Deshalb fragen wir SIE, was Sie wollen!

Nehmen Sie an unserer Umfrage teil, und helfen Sie uns noch besser zu werden!

zur Umfrage

Aktuelle Ausgabe

Topthema: retouren

Zeit für eine nachhaltige Wende

Mehr erfahren