Datenschutz betrifft nicht nur die Daten in der Cloud....

sondern auch e-Mailsüber Google&Co. Derzeitige Handhabung von Daten ist mit einer ordentlichen Compliance häufig nicht inÜbereinstimmung zu bringen.

(firmenpresse) - Horst Leis,LL.M., Fachanwalt für Informationstechnologierecht/Fachanwalt für gewerblichen Rechtsschutz bei SNP | Schlawien Partnerschaft Düsseldorf

Datenschutz und Schutz des Unternehmens vor Rechtsverstößen (Compliance) nehmen derzeit einen breiten Raum in der öffentlichen Diskussion ein. Aber genauso verbreitet ist dabei die Ansicht: Datenschutz macht Arbeit und ist teuer!
Doch nicht zuletzt, nachdem sich nun die erste Aufregung um den Überwachungsskandal des US-Geheimdienstes gelegt hat, stellt sich einmal mehr die Frage, was das (amerikanische) Ausspähen von Daten für deutsche Unternehmen bedeutet? Dürfen Unternehmen ihre Daten in der sogenannten Cloud, das heißt auf fremden Servern, auslagern, ohne gegen geltendes Compliance-Recht zu verstoßen?

Datenschutz und Compliance im Sinne von "Rechtskonformität" sind zwei Rechtsgebiete, die sich unabhängig entwickelt haben und in einem Spannungsfeld stehen. Beide sind gesetzlich zwingend zu beachten und können eine Haftung des Managements auslösen. Da Datenschutz und Compliance trotz oder wegen des Spannungsfeldes nicht zu trennen sind, sind sie aus organisatorischen und aus Kostengründen möglichst gleichzeitig durchzuführen.

Datenschutz wird durch §§ 9, 27 ff. BDSG geboten. Aufgrund gesetzlicher Vorgaben war bereits im Herbst 2009 ein Datenschutzbeauftragter zu bestellen bei Androhung von Ordnungsgeldern bis zu 300.000 Euro je nach Fall. Es sind alle Verträge mit Datenschutzbezug, wie beispielsweise Arbeitsverträge, IT-Wartungsverträge, aber auch Ausschreibungen zu erfassen und zu überprüfen, um Handlungsbedarf festzustellen.

Compliance wird durch § 93 AktG (analog) geboten. Compliance bezeichnet im Wirtschaftsleben die Verhinderung von Rechtsverstößen, nicht nur / aber auch Straftaten, die aus dem Unternehmen heraus begangen werden und diesem erhebliche Nachteile durch Haftungsrisiken oder Ansehensverlust bringen können.

Der Umfang einer Datenschutz und Compliance-Prüfung ist an diesen Anforderungen des Gesetzgebers und der sich zunehmend verschärfenden Rechtsprechung zu messen.



Das Bundesdatenschutzgesetz (BDSG) gibt vor, wie mit personenbezogenen Daten zu verfahren ist. Es stammt aus dem Jahr 1995, vor der Entwicklung von Google und Facebook. Personenbezug hat dabei jedes Datum, das sich irgendwie - und sei es auch nur unter großen Schwierigkeiten - auf eine natürliche Person zurückführen lässt. Selbst dynamisch vergebene IP-Adressen sollen nach der herrschenden Meinung unter den Juristen solche personenbezogenen Daten sein.
Sollen solche personenbezogenen Daten in der Cloud gespeichert werden, gibt es ein Problem: Es wird sich dabei nämlich um eine Auftragsdatenverarbeitung handeln. In § 3 Absatz 4 BDSG steht: "Verarbeiten ist das Speichern, Verändern, Übermitteln, Sperren und Löschen personenbezogener Daten". Da in der Cloud also die Daten gespeichert werden, ist es nicht von der Hand zu weisen, dass ein Dritter, also der Cloudanbieter, diese personenbezogenen Daten im Auftrag seines Kunden, also demjenigen, der die Daten hoch lädt, verarbeitet.

Dieser Dritte sitzt häufig, wenn nicht regelmäßig in den USA, wo bekanntlich die strengen deutschen und europäischen Datenschutzregeln nicht gelten. Dies betrifft nicht nur in die Cloud ausgelagerte Daten, sondern auch den Emailversand über amerikanische Anbieter wie Google und Co. Jedoch läuft fasst jeder Datenversand nicht gradlinig durch die Telefonleitungen, sondern weltweit durch die Kabelnetze.

Die derzeitige Handhabung von Daten ist mit einer ordentlichen Compliance häufig nicht in Übereinstimmung zu bringen und ist eine tickende Zeitbombe. Gibt es dann ein Datenleck im Unternehmen, wird die Haftung unüberschaubar.
Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
PresseKontakt / Agentur:
Bereitgestellt von Benutzer: Adenion
Datum: 06.02.2014 - 09:25 Uhr
Sprache: Deutsch
News-ID 1015589
Anzahl Zeichen: 3980

Kontakt-Informationen:
Ansprechpartner: Christian Lentföhr
Stadt:

Düsseldorf

Telefon: 0211-5375373-0

Kategorie:

Information & TK

Diese Pressemitteilung wurde bisher 166 mal aufgerufen.

Widerrufsrecht als "Leihhaus" oder Probleme rund ums Widerrufsrecht ...
Horst Leis,LL.M., Fachanwalt für Informationstechnologierecht/Fachanwalt für gewerblichen Rechtsschutz, und Rasmus Keller, Rechtsanwälte bei SNP | Schlawien Partnerschaft Düsseldorf Die landläufig als sicher angeführten Umstände zum Ausschluss des Rückgaberechtes, wie das Öffnen von eing

Abfindung eines Gesellschafters ...
Wer sich als Unternehmer zu einer Gesellschaft verbindet, sollte sich seine Partner im Vorfeld genau ansehen. Im Laufe der Jahre kommt es zu Missklängen und die streitige Auflösung der Partnerschaft verursacht massive Probleme. In diesem Zusammenhang weist Christian Lentföhr, Fachanwalt für Han

Dem materiellen Wissens-Transfer einen Riegel vorschieben ...
Das Abwandern von Wissen in Unternehmen ist nichts Ungewöhnliches und lässt sich nicht gänzlich ausschließen. Horst Leis, LL.M., Fachanwalt für Informationstechnologierecht und Fachanwalt für gewerblichen Rechtsschutz bei SNP| Schlawien Partnerschaft Düsseldorf, weist darauf hin, dass es für

Weitere Mitteilungen von SNP | Schlawien Partnerschaft

Neuer Regulierungsvorstoß stößt Strom- und Gasnetzbetreiber vor den Kopf (FOTO) ...
Im Vorfeld der Energiemesse E-world in Essen prescht die Bundesnetzagentur mit einem neuen Regulierungsvorhaben vor. Um die Funktionsfähigkeit von Energienetzen und die allgemeine Versorgungssicherheit zu gewährleisten, will die Bundesnetzagentur alle Netzbetreiber zur Einführung eines &

Prof. Dr. Lothar Seiwert jetzt in der MICE Hall of Fame ...
Er ist Europas Zeitmanagement-Guru und Vielschreiber, seine Bücher erreichen Millionenauflagen, als Referent begeistert er sein Publikum. Prof. Dr. Lothar Seiwert, Leiter der Seiwert Keynote-Speaker GmbH, vermittelt Wissen auf unterhaltsame Weise und bleibt dabei stets absolut seriös. Seine Leben

Cisco und AGT gehen eine globale strategische Allianz im Bereich Smart City ein, um die Absicherung und Verwaltung von Städten grundlegend zu verändern ...
Das im IT-Bereich weltweit führende Unternehmen Cisco und AGT International, ein weltweit führender Lösungsanbieter für städtische Bereiche, kündigten heute eine globale strategische Allianz im Bereich Smart City an, in deren Rahmen das immense Potenzial des Internet of Everything (IoE) kü

Systronics bietet neue CFast-Serie von Cactus Technologies ...
Cactus Technologies präsentiert neue SSD-Speicher (Solid State Drive) im Formfaktor CFast. Die Flash-Speicher der Cactus 900S Serie verbinden ein schnelles SATA-II-Interface mit den kompakten Abmessungen einer PATA-CF-Karte. Dadurch eignen sich die neuen SSD-Speicher insbesondere für Industrieanw