„Privacy Shield“
EU und USA wollen Datenübermittlung neu regeln
Durch ein Urteil des Europäischen Gerichtshofes ist die Rechtsgrundlage mancher Datendienste, auch einiger Telemonitoring-Lösungen, entfallen. Nun arbeiten die USA und Europa an einer neuen Lösung.
Veröffentlicht:Washington/Brüssel. Die US-Regierung und die EU-Kommission haben Gespräche über eine Neuregelung für die Datenübermittlung über den Atlantik begonnen, nachdem das bisherige „Privacy Shield“ für ungültig erklärt worden war.
Man wolle die Aussichten für einen verbesserten „Privacy-Shield“-Rahmen ausloten, der mit dem Urteil des Europäischen Gerichtshofs vereinbar wäre, teilten der amerikanische Handelsminister Wilbur Ross und EU-Justizkommissar Didier Reynders am Montag mit. Details dazu, wie neue Absprachen zum Datenschutz aussehen könnten, gab es zunächst nicht.
Der Europäische Gerichtshof (EuGH) hatte Mitte Juli den bisherigen Datenschutzschild für ungültig erklärt, da mit Blick auf Zugriffsmöglichkeiten der US-Behörden die Anforderungen nicht gewährleistet seien. Zudem sei der Rechtsschutz für Betroffene unzureichend.
Nach Einschätzung von Rechtsexperten sind von der EuGH-Entscheidung auch manche cloud-basierte Dienste betroffen, über die Ärzte zum Beispiel Telemonitoring betreiben. Ärzten könnten nun Bußgelder drohen, falls Patientendaten für diese Dienste in die USA übermittelt werden.
IT-Anwalt klärt auf
Das sollten Arztpraxen nach dem Datenschutz-Urteil des EuGH beachten
Zuerst „Safe Harbor“, dann „Privacy Shield“
Das „Privacy Shield“ war 2016 binnen weniger Monate ausgearbeitet worden, nachdem der EuGH die Vorgänger-Regelung „Safe Harbor“ mit ähnlicher Begründung kippte. In beiden Fällen waren Beschwerden des österreichischen Juristen und Datenschutzaktivisten Max Schrems der Auslöser.
Zur gängigsten Grundlage für die Übermittlung von Daten aus der EU in Drittstaaten, waren zuletzt allerdings die sogenannten Standardvertragsklauseln geworden, die der EuGH im Juli grundsätzlich für rechtens erklärte.
Allerdings haben Betroffene auch hier die Möglichkeit, die Rechtmäßigkeit im konkreten Fall durch die zuständigen Datenschutzbehörden überprüfen zu lassen. (dpa)
