Safe Harbor und dessen Nachfolger

Unsicherer Hafen

von Alexander Eichler

Seit den Geheimdienstenthüllungen durch Edward Snowden steht der Umgang mit personenbezogenen Daten jenseits des Atlantiks stärker denn je im Fokus. Die losgetretenen Diskussionen gipfelten schließlich in einer Entscheidung des Europäischen Gerichtshofs, der das Safe-Harbor-Abkommen zum Datentransfer über den Atlantik kippte. Wie es dazu kam und was die Folgen sind, beleuchten wir in diesem Beitrag.

Aus IT-Administrator 03/2016

Täglich prasseln verschiedenste Angriffe auf die IT-Systeme von Unternehmen ein. Die breite Masse lässt sich zwar mit Standardmitteln wie Virenscannern ... (mehr)

Die Europäische Union hat 1995 eine Datenschutzrichtlinie beschlossen, die jedes Mitgliedsland in nationales Recht umsetzen musste. Unter anderem ist darin geregelt, dass die Übertragung von personenbezogenen Daten aus der EU in ein Land außerhalb der EU nur dann möglich ist, wenn entweder in diesem Land ein ähnliches Datenschutzniveau wie in der EU besteht und die EU dies anerkannt hat oder andere Rechtfertigungsgründe vorliegen.

In den Folgejahren verhandelten die USA und die EU darüber, ob die USA über das gleiche Datenschutzniveau wie Europa verfügen, was damals eindeutig nicht der Fall war. Da sowohl die USA als auch die EU ein Interesse daran hatten, den gegenseitigen Handel nicht durch eine Verhinderung von Datentransfers zu blockieren, kam die Idee einer Vereinbarung auf. Diese besagte, dass eine Übertragung personenbezogener Daten aus der EU in die USA im Rahmen der EU Datenschutzrichtlinie erfolgen kann, wenn das Unternehmen, an das die personenbezogenen Daten übertragen werden, sich an bestimmte Regeln zum Schutz eben dieser Daten hält. Diese Regeln wurden dann als Prinzipien in den sogenannten Safe-Harbor-Dokumenten niedergeschrieben und werden durch FAQs ergänzt.

...

Der komplette Artikel ist nur für Abonnenten des ADMIN Archiv-Abos verfügbar.