Der CLOUD-Act in den USA kurz und knackig erklärt

Bei Geschäften in den USA den Datenschutz beachten

(PresseBox) - Durch die Schrems-Urteile des EuGHs ist die Diskussion um das Datenschutzniveau der USA einer breiteren Öffentlichkeit bekannt geworden. Hintergrund waren zwischen EU und den USA getroffene Abkommen, die Unternehmen beim Export von Daten in die USA ein dem EU-Recht gleichwertiges Datenschutzniveau zusichern sollten. Alle bisher getroffenen Regelungen wurden vom EuGH mit Verweis auf die fehlende Gleichwertigkeit einkassiert. Immer wieder geht es hierbei um die Zugriffsrechte von Behörden, die angeblich ohne ernsthafte Hürden und ohne, dass Betroffene informiert wurden, auf persönliche Daten zugreifen können. Aber gibt es diese Regelungen wirklich?

Im Jahr 2018 wurde der sogenannte ?CLOUD-Act? erlassen. CLOUD steht nicht wie üblich für Dienstleistungsangebote im Internet, sondern für ?Clarifying Lawful Overseas Use of Data?. Das Gesetz verpflichtet amerikanische Firmen, Strafverfolgungsbehörden auch dann Zugriff auf Daten zu gewähren, wenn diese im Ausland gespeichert werden. Zuvor hatte es immer wieder Auseinandersetzungen gegeben, unter anderem mit Microsoft, die sich weigerten, Daten herauszugeben, die auf Servern in Irland gespeichert waren. Nun ist es den US-Behörden möglich, neben den gespeicherten Daten auch auf Aufzeichnungen zur Kommunikation zuzugreifen, egal ob diese in den USA oder anderen Ländern gespeichert wurden.

Das Gesetz ist nicht nur auf Unternehmen mit Sitz in den USA anwendbar, sondern auch, wenn Firmen der US-Gerichtsbarkeit unterliegen. Das ist nicht nur der Fall, wenn sich eine Zweigstelle oder Tochtergesellschaft in den USA befindet, auch eine ?anderweitige geschäftliche Tätigkeit?, beispielsweise das Angebot von Dienstleistungen, Immobilienbesitz oder ein Bankkonto, führt zur Zuständigkeit der USA. Konkret sind also auch Europäische Unternehmen unter Umständen dazu verpflichtet, ihre weltweit gespeicherten Daten den amerikanischen Behörden zur Verfügung zu stellen.

Während der CLOUD-Act im Bereich der Strafverfolgung gilt, gibt es mit dem ?Foreign Intelligence Surveillance Act (FISA)? auch präventive Regelungen für die Terrorismusbekämpfung. Hierdurch wird das Einholen von Geheimdienstinformationen nicht US-amerikanischer Personen im Ausland ermöglicht. Anbieter elektronischer Kommunikationsdienste müssen der Regierung nach Aufforderung umfassende Informationen über ausländische Personen zur Verfügung stellen. Diese Anforderungen müssen geheim gehalten und die betroffenen Benutzer dürfen nicht benachrichtigt werden. Formal ist zur Anforderung noch nicht einmal eine gerichtliche Entscheidung erforderlich.



Unternehmen sind auch dann zur Herausgabe verpflichtet, wenn sie dadurch andere lokale Gesetze am Ort der Datenspeicherung missachten würden. Ein Verstoß gegen die DSGVO ist damit aus Sicht der USA kein Hindernis für eine entsprechende Auskunft.

?Die USA haben ein ganz anderes Datenschutzverständnis als wir in Europa. Unternehmen betreten hier schnell Glatteis,? sagt der langjährige Datenschutzexperte der UIMC, Dr. Jörn Voßbein. Es sei nicht unmöglich, mit US-amerikanischen Unternehmen zusammenzuarbeiten oder Daten in die USA zu übertragen. ?Man muss aber schon sehr genau hinschauen und prüfen. Ohne externe Beratung ist das mittlerweile rechtssicher kaum möglich.?

Die UIMC ist eine gesellschaftergeführte mittelständische Unternehmensberatung mit den Kerngebieten Datenschutz und Informationssicherheit; im Datenschutz gehören wir zu den marktführenden Beraterhäusern. Wir bieten als Vollsortimenter sämtliche Unterstützungsmöglichkeiten der Analyse, Beratung, Umsetzung und Schulung/Sensibilisierung bis hin zum Komplett-Outsourcing des Beauftragten an.

Das Schwesterunternehmen UIMCert ist als sachverständige Prüfstelle für die Norm ISO/IEC 27001 von der DAkkS akkreditiert.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 07.07.2021 - 09:30 Uhr
Sprache: Deutsch
News-ID 1916907
Anzahl Zeichen: 3934

Kontakt-Informationen:
Stadt:

Wuppertal

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 443 mal aufgerufen.

Datenschutz, Cyberattacken und, und, und: das war das Jahr 2023 ...
Das Jahr 2023 geht mit rasenden Schritten zu Ende. Schon ist Weihnachten zum Greifen nahe, die Silvesterparty wird geplant und dann sind wir alle im Schaltjahr 2024 angekommen. Was bleibt vom Jahr 2023? Welche Spuren hinterlässt es? Wie die Geschichtsschreibung über dieses Jahr 2023 urteilen und i

KI:„Wir brauchen ein datenschutzrechtliches Bewusstsein.“ ...
Das Megathema Künstliche Intelligenz ist seit Monaten in den Schlagzeilen. Steigende Aktienkurse bei KI-Unternehmen und Aussagen wie „Im Jahr 2035 wird kein Job mehr ohne KI auskommen“ von Bundesarbeitsminister Hubertus Heil sind Ausdruck des Hypes. Nach der Goldgräberstimmung um das Textverar

Hinweisgeberschutzgesetz ist weder Denunzierungsinstrument noch Grundlage für Stasi 4.0 ...
Seit Anfang Juli dieses Jahres gibt es in Deutschland das „Hinweisgeberschutzgesetz (HinSchG)“. In der Öffentlichkeit ist das Thema vielfach unter der Überschrift Whistleblowing bekannt. Das Hinweisgeberschutzgesetz war aufgrund europarechtlicher Vorgaben erforderlich, wird aber sehr kritisch

Weitere Mitteilungen von UIMC Dr. Vossbein GmbH&Co. KG

Ausgangsspannung glatt verdoppelt ...
Der Betrieb handelsüblicher Laptops oder von Standard-Automatisierungskomponenten in PKWs, etwa zum Test von Systemen für das automatisierte Fahren, erfordert smarte Hochsetzsteller, welche die 12-V-Bordversorgung in eine stabile 19- oder 24-V-Versorgung mit geringer Restwelligkeit umsetzen. Genau

Plentymarkets: Neues Plugin von Payment-Service-Provider Novalnet ...
Als führender Anbieter von Full-Service-Zahlungslösungen für den E-Commerce hat Novalnet sein kostenloses Payment-Plugin für Plentymarkets aktualisiert. Über die Erweiterung können Händler mehr als 15 verschiedene Services wie Zahlungsabwicklung, Risikomanagement, eine automatische Rechnungss

Einmal um die ganze Welt: IT-HAUS designt globales MPS-Konzept für den Nutzfahrzeugzulieferer JOST Werke AG ...
Der Nutzfahrzeugzulieferer JOST Werke AG mit Hauptsitz Neu-Isenburg bei Frankfurt/Main beschäftigt mehr als 3.000 Mitarbeiter in über 30 Produktions- und Vertriebsstandorten weltweit. Um seine Druckerflotte zu konsolidieren, strebte das Unternehmen ein global einheitliches Konzept der Printing Har

?Let?s Build Together? ASUS startet PC-DIY-Kampagne ...
ASUS kündigte heute den Start der ?Let?s Build Together? PC DIY-Kampagne an, um die Gaming- und PC-Bau-Community zu feiern. Das Bauen von PCs, auch bekannt als PC-DIY, ist ein integraler Bestandteil der ASUS-DNA seit der Einführung der ersten Mainboards der Marke vor über 30 Jahren. Heute stellt