EuGH-Urteil - Privacy Shield gekippt: Was Unternehmen jetzt tun müssen (FOTO)
(ots) - Nachdem der Europäische Gerichtshof das Datenschutzabkommen EU-US Privacy Shield am 16. Juli 2020 für ungültig erklärt hat, besteht dringender Handlungsbedarf für Unternehmen. Sie sollten jegliche genutzte Software und Dienste unter die Lupe nehmen und technische oder juristische Alternativen suchen, rät das IT-Profimagazin iX (https://www.heise.de/select/ix/2020/9) in seiner aktuellen Ausgabe 9/20.
Die Entscheidung des EuGH stellt jedes Unternehmen vor erhebliche Herausforderungen, die es unverzüglich angehen sollte. Denn bei Ignoranz droht nach der DSGVO ein Bußgeld von bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes. Allerdings sind die bestehenden Handlungsoptionen sehr eingeschränkt. In einigen Fällen, vor allem im Bereich Onlinewerbung und Tracking, kann die Nutzung von Einwilligungen eine Option sein. In vielen Fällen bleibt nur die Nutzung von Standardvertragsklauseln , bei denen durch technische Maßnahmen etwa der Verschlüsselung das Risiko eines Zugriffs durch US-Behörden zumindest eingeschränkt wird.
Die Aufarbeitung des EuGH-Urteils sollte zunächst mit einer internen Bestandsaufnahme beginnen. Datenschutzaffine Unternehmen können auf ihr bereits bestehendes Verzeichnis der Verarbeitungstätigkeiten zurückgreifen. Ziel sollte es dabei sein, alle Prozesse zu identifizieren, bei denen personenbezogene Daten von Kunden, aber auch von Mitarbeitern direkt oder indirekt über Auftragsverarbeiter oder sonstige Dritte in die USA oder andere Drittstaaten übertragen werden.
Da die meisten US-amerikanischen Techfirmen Niederlassungen in Europa haben und Kundendaten innerhalb der EU speichern, kann ein großer Teil der Services zunächst wie gewohnt weiter genutzt werden, dennoch sollte man die verwendete Software und die Dienste genauer betrachten: "Bei Cloud-Diensten für den Büroalltag raten wir von der Verwendung amerikanischer Anbieter ab und empfehlen die Einrichtung einer firmeneigenen Cloud beispielsweise mit der freien Software NextCloud oder Own Cloud", sagt Joerg Heidrich, Justiziar bei Heise Medien. "Bei Team-Messengern bieten sich Anbieter wie Rocket-Chat an, das auf eigener Hardware läuft. Auch für das Videokonferenztool Zoom und für den Zahlungsdienst Paypal sollte man auf Alternativen - etwa Klarna, der als schwedischer Anbieter die Daten auf europäischenServerstandorten speichert - ausweichen."
Für Redaktionen: Gern stellen wir die Artikelserie kostenlos zur Rezension zur Verfügung.
Download Pressefoto Sylke Wilde Heise Medien
Ltg. Presse- und Öffentlichkeitsarbeit Zeitschriften/IT-Medien, c''t, heise online, Maker Faire, heise Events, Interviewanfragen für IT-Themen, c''t-Radioservice Telefon: +49 511 5352-290
sylke.wilde(at)heise.de
Pressekontakt:
Sylke Wilde
Heise Medien
Presse- und Öffentlichkeitsarbeit
sy(at)heise.de
0511 5352-290
Weiteres Material: http://presseportal.de/pm/7049/4690477
OTS: iX-Magazin
Original-Content von: iX-Magazin, übermittelt durch news aktuell
Themen in diesem Fachartikel:
Unternehmensinformation / Kurzprofil:
Datum: 27.08.2020 - 11:25 Uhr
Sprache: Deutsch
News-ID 1839779
Anzahl Zeichen: 0
Kontakt-Informationen:
Ansprechpartner:
Stadt:
Hannover
Telefon:
Kategorie:
Softwareindustrie
Anmerkungen:
Dieser Fachartikel wurde bisher 101 mal aufgerufen.
Der Fachartikel mit dem Titel:
"EuGH-Urteil - Privacy Shield gekippt: Was Unternehmen jetzt tun müssen (FOTO)
"
steht unter der journalistisch-redaktionellen Verantwortung von
iX-Magazin (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).