iusNet Digitales Recht und Datenrecht

Schulthess Logo

Digitales Recht und Datenrecht > Modulspezifische Rechtsgebiete > Datentransfer

Datentransfer

Datentransfer

Merkblatt des EDÖB zur Datenschutz-Folgenabschätzung

Gesetzgebung
Datentransfer
Ab dem 1. September 2023 gilt gemäss Art. 22 und 23 des revidierten Datenschutzgesetzes (DSG), dass bei hohen Bearbeitungsrisiken eine Datenschutz-Folgenabschätzung (DSFA) erstellt werden muss. Die DSFA ist ein zentrales Instrument, um Risiken für die Privatsphäre und Grundrechte der Betroffenen zu bewerten und zu minimieren. Das Merkblatt des EDÖB erklärt die DSFA-Anforderungen, den Umgang mit "hohen Risiken" und weitere Massnahmen als Ausfluss der Privatsphäre und der informationellen Selbstbestimmung.
iusNet DigR 28.09.2023

Der Angemessenheitsbeschluss des EU-US Data Privacy Frameworks – der finale Text und wie es weiter geht

Fachbeitrag
Datentransfer
Die Europäische Union und die Vereinigten Staaten von Amerika haben das EU-US Data Privacy Framework (EU-US DPF) unterzeichnet, ein wichtiges Abkommen über den angemessenen Schutz personenbezogener Daten bei der Übermittlung von der EU in die USA. Die Europäische Kommission erliess am 10. Juli 2023 den Angemessenheitsbeschluss zum EU-US DPF, der es US-Unternehmen ermöglicht, Daten aus der EU zu empfangen, ohne zusätzliche Genehmigungen einholen zu müssen. Dieser Beschluss folgte auf die Verabschiedung der Executive Order 14086 durch die USA, um die Anforderungen des Schrems-II-Urteils zu erfüllen. Das EU-US DPF etabliert verbindliche Datenschutzprinzipien für teilnehmende US-Unternehmen und stellt sicher, dass der Datenzugriff durch US-Behörden auf das notwendige Mass beschränkt wird. Es beinhaltet auch ein neues Datenschutzgericht in den USA, das Beschwerden von betroffenen Personen in der EU über den Datenzugriff durch US-Nachrichtendienste prüft und entscheidet. Der Angemessenheitsbeschluss zielt darauf ab, den reibungslosen Datenfluss zwischen der EU und den USA zu gewährleisten und gleichzeitig den Schutz der Privatsphäre und der Grundrechte der betroffenen Personen zu gewährleisten. Es bleibt jedoch abzuwarten, wie die Datenschutzmassnahmen in der Praxis angewendet werden und ob sie insbesondere den Bedenken des Europäischen Datenschutzausschusses gerecht werden.
Olivier Heuberger
iusNet DigR 24.07.2023

Drittstaatenübermittlung post Schrems II: Landgericht Köln entscheidet über Datenübermittlung an Google

Rechtsprechung
Datentransfer
DSGVO
Das Landgericht Köln hat entschieden, dass die Übermittlung von personenbezogenen Daten bei Besuch der Webseite "www.telekom.de" an Google LLC Server in die USA rechtswidrig ist, basierend auf der "Schrems II" Entscheidung des Europäischen Gerichtshofs. Das Gericht stellte auch fest, dass die Übermittlung von Positivdaten an die SCHUFA, die von der Verbraucherzentrale NRW beanstandet wurde, zwar rechtswidrig war, jedoch der Unterlassungsantrag zu weit gefasst war. Das Urteil ist noch nicht rechtskräftig.
iusNet DigR 25.05.2023

Entwurf des EU-US Data Privacy Frameworks

Gesetzgebung
Datentransfer
Der Europäische Datenschutzausschuss (EDSA) hat am 28. Februar 2023 seine Stellungnahme 5/2023 zum Entwurf des EU-US Data Privacy Framework veröffentlicht. Hintergrund des Entwurfs ist, dass bei einer Datenübermittlung in ein Nicht-EU-Land der Datenexporteur prüfen muss, auf welcher Grundlage ein solcher Datentransfer stattfinden kann. Die EU-Kommission verhandelt derzeit mit den USA an einem neuen Beschluss zur Anerkennung der Gleichwertigkeit, welcher im Entwurf des EU-US Data Privacy Framework vom 13. Dezember 2022 vorliegt. In seiner Stellungnahme bewertete der EDSA die Angemessenheit des in den USA gewährten Schutzniveaus im Lichte des Entscheidungsentwurfs. Der EDSA begrüsst den Entwurf und die weiteren vorgenommenen Präzisierungen. Bevor ein Angemessenheitsbeschluss erteilt werden kann, bleiben weiterhin grundlegende Themen zu klären, so die tatsächliche Durchsetzung von datenschutzrechtlichen Rechtsbehelfen betroffener Personen oder die Möglichkeiten und Grenzen von Massendatenüberwachung durch US-Behörden.
iusNet DigR 30.3.2023

Seiten