Schrems II und die Konsequenzen auf den Büroalltag

Nutzung von Office- und Clouddiensten prüfen, bevor es die Datenschutz-Aufsichtsbehörde tut

(PresseBox) - Viele Unternehmen haben im vergangenen Jahr einen Crashkurs zum Thema Home-Office gemacht bzw. machen müssen. Die technischen Voraussetzungen waren vielfach nicht gegeben und mussten schnell geschaffen werden. Die Softwarelösung ?Office 365? von Microsoft bot auf den ersten Blick eine schnelle und einfache Lösung für einige Themen: Plattformunabhängig, von überall zu benutzen, verschiedene Endgeräte werden automatisch synchronisiert. Datenschutzrechtlich kann hier aber ein böses Erwachen drohen: Ein Urteil des Europäischen Gerichtshofes gewinnt nun mehr und mehr praktische Relevanz.

Mit seinem ?Schrems II?-Urteil im Juli 2020 hat der Europäische Gerichtshof Klarheit geschaffen: Personenbezogene Daten dürfen nur an ein Drittland außerhalb des Europäischen Wirtschaftraums übermittelt werden, wenn in dem jeweiligen Land ein gleichwertiges Datenschutzniveau wie in der EU vorherrscht. Für die USA wurde dies explizit verneint. Die ?Privacy Shield?-Vereinbarung zwischen den beiden Wirtschaftsräumen wurde damit faktisch ungültig.

Für die Softwarelösung Office 365 wird laut aktuellem Kenntnisstand ein Teil der Daten in den USA verarbeitet. Rechtliche Grundlage hierfür war ?Privacy Shield?, das nun nicht mehr existiert. Microsoft hat seither die Vertragsbedingungen mehrfach angepasst und aktualisiert. Die Vereinbarkeit mit europäischem Recht ist nach wie vor nicht abschließend geklärt und steht auf sehr wackeligen Füßen. Bis heute herrscht auch keine Klarheit über konkrete Details, welche Daten von Microsoft wo verarbeitet und gespeichert werden.

Über die Plattform ?fragdenstaat? ist nun auf die Anfrage eines Bürgers ein Fragebogen des Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit veröffentlicht worden, der Unternehmen im Beschwerdefall zur Beantwortung zugeschickt wird. Konkret wird beispielsweise gefragt, ob und aufgrund welcher Rechtsgrundlage personenbezogene Daten in Office 365 eingefügt werden, ob seit dem ?Schrems II?-Urteil Anpassungen gemacht wurden oder ob geplant ist, künftig eine andere Software zu nutzen.



?Die Entscheidung des Europäischen Gerichtshofs kann Unternehmen in die Bredouille bringen, wenn jetzt nicht gehandelt wird?, erläutert der Wuppertaler Datenschutzfachmann und UIMC-Geschäftsführer Dr. Jörn Voßbein. ?So praktisch cloudbasierte Office-Lösungen auch sein mögen, der Einsatz kann teuer werden, wenn es keine belastbaren datenschutzrechtlichen Grundlagen gibt.? Betroffenen Unternehmen rät er dringend, die Nutzung zu prüfen und sich im Zweifel fachlich beraten zu lassen.

Die UIMC ist eine gesellschaftergeführte mittelständische Unternehmensberatung mit den Kerngebieten Datenschutz und Informationssicherheit; im Datenschutz gehören wir zu den marktführenden Beraterhäusern. Wir bieten als Vollsortimenter sämtliche Unterstützungsmöglichkeiten der Analyse, Beratung, Umsetzung und Schulung/Sensibilisierung bis hin zum Komplett-Outsourcing des Beauftragten an.

Das Schwesterunternehmen UIMCert ist als sachverständige Prüfstelle für die Norm ISO/IEC 27001 von der DAkkS akkreditiert.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 29.04.2021 - 09:04 Uhr
Sprache: Deutsch
News-ID 1897101
Anzahl Zeichen: 3266

Kontakt-Informationen:
Stadt:

Wuppertal

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 358 mal aufgerufen.

Datenschutz, Cyberattacken und, und, und: das war das Jahr 2023 ...
Das Jahr 2023 geht mit rasenden Schritten zu Ende. Schon ist Weihnachten zum Greifen nahe, die Silvesterparty wird geplant und dann sind wir alle im Schaltjahr 2024 angekommen. Was bleibt vom Jahr 2023? Welche Spuren hinterlässt es? Wie die Geschichtsschreibung über dieses Jahr 2023 urteilen und i

KI:„Wir brauchen ein datenschutzrechtliches Bewusstsein.“ ...
Das Megathema Künstliche Intelligenz ist seit Monaten in den Schlagzeilen. Steigende Aktienkurse bei KI-Unternehmen und Aussagen wie „Im Jahr 2035 wird kein Job mehr ohne KI auskommen“ von Bundesarbeitsminister Hubertus Heil sind Ausdruck des Hypes. Nach der Goldgräberstimmung um das Textverar

Hinweisgeberschutzgesetz ist weder Denunzierungsinstrument noch Grundlage für Stasi 4.0 ...
Seit Anfang Juli dieses Jahres gibt es in Deutschland das „Hinweisgeberschutzgesetz (HinSchG)“. In der Öffentlichkeit ist das Thema vielfach unter der Überschrift Whistleblowing bekannt. Das Hinweisgeberschutzgesetz war aufgrund europarechtlicher Vorgaben erforderlich, wird aber sehr kritisch

Weitere Mitteilungen von UIMC Dr. Vossbein GmbH&Co. KG

"Tätigkeit des benannten DSB: Kein Konflikt zum Rechtsdienstleistungsgesetz" ...
Executive Summary ? Die Tätigkeit und der Umfang der Tätigkeit des Datenschutzbeauftragen (DSB) ist unionsrechtlich durch die DSGVO (Artt. 37 bis 39 DSGVO) festgelegt. Der Umfang der Tätigkeit bestimmt sich dabei insbesondere nach Art. 39 Abs. 1 DSGVO. Hieraus ergibt sich ein auch durch deutsche

GIGABYTE AORUS 4K Gaming-Monitore sind bereit für New-Gen-Konsolen ...
Die weltweiten Verkäufe von New-Gen-Konsolen boomen immer noch und es gibt keine Anzeichen für eine Abschwächung. Eine New-Gen-Konsole mit einem kompatiblen, hochauflösenden Display zu koppeln, das die Grenzen der hohen Bildwiederholrate von 120 Hz und darüber hinaus ausreizt, blieb jedoch eine

Anmeldung für FIRST, das neue digitale Erlebnis des Institute of Food Technologists, jetzt geöffnet ...
Die Anmeldung für Food Improved by Research, Science, and Technology (FIRST), eine neue digitale Erfahrung, die vom Institute of Food Technologists (https://c212.net/c/link/?t=0&l=de&o=3142215-1&h=853307593&u=https%3A%2F%2Fc212.net%2Fc%2Flink%2F%3Ft%3D0%26l%3Den%26o%3D3142215-1%26h%

Spectra-Panel Z-Serie: Industrielle Panel-PC im IP66/69K-Edelstahlgehäuse ...
In der Lebensmittel-, Pharma- und Medizinindustrie sind die Hygieneanforderungen ganz besonders hoch. Da die Verbreitung von Partikeln, Keimen und anderen Verunreinigungen unbedingt verhindert werden muss, werden im Produktionsprozess Werkstoffe eingesetzt, deren Kontaminationspotenzial so gering wi