{"id":1861,"date":"2017-01-27T08:21:18","date_gmt":"2017-01-27T08:21:18","guid":{"rendered":"https:\/\/www.eaid-berlin.de\/?p=1591"},"modified":"2017-01-27T08:21:18","modified_gmt":"2017-01-27T08:21:18","slug":"america-first-datenschutz-nur-noch-fuer-us-inlaender","status":"publish","type":"post","link":"https:\/\/www.kai-wittenburg.de\/?p=1861","title":{"rendered":"America First: Datenschutz nur noch f\u00fcr (US-)Inl\u00e4nder"},"content":{"rendered":"

Die amerikanischen Technologie-Giganten Google, Facebook, Microsoft, Twitter und Amazon\u00a0 werden wom\u00f6glich die ersten Opfer der von Pr\u00e4sident Trump verfolgten \u201eAmerica First\u201c- Politik sein. Trump unterzeichnete\u00a0 am 25. Januar\u00a0 2017 die Anordnung (Executive Order)\u00a0 zur Verbesserung der \u00f6ffentlichen Sicherheit<\/a>. Schon jetzt ist deutlich, dass die Politik der Trump-Administration\u00a0 einem gemeinsamen Datenschutz-Verst\u00e4ndnis\u00a0 zwischen den USA und der EU diametral\u00a0 entgegen laufen.<\/p>\n

Section 14 hat folgenden Wortlaut:<\/p>\n

\n

\u201eAgencies shall, to the extent consistent with applicable law, ensure that their privacy policies exclude persons who are not United States citizens or lawful permanent residents from the protections of the Privacy Act regarding personally identifiable information.\u201c<\/p>\n<\/blockquote>\n

Auch wenn sich diese Bestimmung vermutlich zun\u00e4chst gegen diejenigen Personen richten soll, die sich illegal in den Vereinigten Staaten aufhalten, hat sie doch auch erhebliche Auswirkungen auf den transatlantischen Datentransfer. Vor allem das Abkommen zwischen der Europ\u00e4ischen Union und der US-Regierung \u201ePrivacy Shield\u201c ist betroffen. Das\u00a0 erst im letzten Sommer ausgehandelte\u00a0 Abkommen gestattet es Unternehmen, welche die Einhaltung der Privacy Shield Prinzipien gew\u00e4hrleisten, personenbezogene Daten aus der Europ\u00e4ischen Union in die USA zu \u00fcbermitteln.<\/p>\n

Voraussetzung f\u00fcr die \u00dcbermittlung ist ein \u201eangemessenes Datenschutzniveau\u201c, also ein dem EU-Recht gleichwertiger Schutz f\u00fcr die in die USA transferierten personenbezogenen Daten. Die Europ\u00e4ische Kommission hat am 12. Juli 2016 auf Basis des US-Rechts und der Zusicherungen der Obama-Administration die Existenz eines gleichwertigen\u00a0 Datenschutzes festgestellt (Angemessenheitsbeschluss)<\/a>. Privacy Shield trat damit an die Stelle des Safe Harbour Arrangements, welches der Europ\u00e4ische Gerichtshof am 6. Oktober 2015 annulliert hatte, da es\u00a0 den in\u00a0 Art. 8 der EU-Grundrechtecharta garantierten Schutz personenbezogener Daten nicht gew\u00e4hrleistete.<\/p>\n

Zu den Zusicherungen der US-Seite geh\u00f6rte die Auslegung des US-Rechts in der Weise, dass die US Datenschutzbestimmungen \u2013 soweit rechtlich zul\u00e4ssig \u2013\u00a0 auch f\u00fcr Daten von EU-B\u00fcrgern angewandt werden. Damit d\u00fcrfte jetzt Schluss sein.<\/p>\n

Eine wichtige Basis bildete auch der vom US-Kongress im Februar 2016 gebilligte Judicial Redress Act (JRA), der\u00a0 die Grundlage daf\u00fcr bereitstellt, dass sich EU-B\u00fcrgerinnen und B\u00fcrger an US-Beh\u00f6rden wenden k\u00f6nnen, wenn sie der Auffassung sind, dass US-Beh\u00f6rden ihre Daten zu Unrecht verarbeiten.\u00a0 Allerdings r\u00e4umt der JRA den EU-B\u00fcrgern solche Klagerechte nicht selbst ein, sondern macht dies von einer Anordnung des US-Justizministers (Attorney General) abh\u00e4ngig. Die scheidende Obama-Administration hat eine entsprechende Erkl\u00e4rung<\/a> wenige Tage vor der Inauguration Donald Trumps herausgegeben, die neben der Europ\u00e4ischen Union als Ganzes, 26 ihrer Mitgliedstaaten und Zypern umfasst\u00a0 Die oben zitierte Executive Order\u00a0 k\u00f6nnte so verstanden werden, dass das Justizministerium die \u201ePrivilegierung\u201c der B\u00fcrger anderer Staaten zur\u00fccknimmt, welche am 1. Februar 2017 in Kraft treten soll.<\/p>\n

Unabh\u00e4ngig davon ist zu bef\u00fcrchten, dass die \u2013 nach den Snowden-Enth\u00fcllungen\u00a0\u00a0 von US-Pr\u00e4sident Obama angeordneten \u2013 partiellen Sicherungen des Datenschutzes f\u00fcr Nicht-Amerikaner bei der geheimdienstlichen \u00dcberwachung au\u00dfer Kraft gesetzt werden. Damit w\u00fcrden auch die Erkl\u00e4rungen des US-Geheimdienstkoordinators im Rahmen der Privacy Shield\u2014Verhandlungen obsolet.<\/p>\n

Vor diesem Hintergrund muss die EU-Kommission unverz\u00fcglich handeln. Sie darf mit der Pr\u00fcfung, ob die Voraussetzungen f\u00fcr eine Fortgeltung des Angemessenheitsbeschlusses zum Privacy Shield\u00a0 noch gegeben sind, nicht erst bis zur ersten, im Sommer d.J. vorgesehenen regul\u00e4ren Privacy Shield Review warten. Aber auch die europ\u00e4ischen Datenschutzbeh\u00f6rden sind gefragt. Der Europ\u00e4ische Gerichtshof hat Ihnen in seiner Safe Harbour-Entscheidung auferlegt, Zweifeln an einem angemessenen Datenschutzniveau selbstst\u00e4ndig nachzugehen und damit nicht auf eine entsprechende\u00a0 Feststellung der Kommission zu warten.<\/p>\n","protected":false},"excerpt":{"rendered":"

Die amerikanischen Technologie-Giganten Google, Facebook, Microsoft, Twitter und Amazon  werden womöglich die ersten Opfer der von Präsident Trump verfolgten „America First“- Politik sein. Trump unterzeichnete  am 25. Januar  2017 die Anordnung (Executive Order)  zur Verbesserung der öffentlichen Sicherheit. Schon jetzt ist deutlich, dass die Politik der Trump-Administration  einem gemeinsamen Datenschutz-Verständnis <\/p>\n","protected":false},"author":17,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10,1260,846,1061,5,1261,221,372,850,1262,146,148,6,3,7,932,933,154,4,1263,12,17,193,1264,1132,1265,15,203,851,799,1210,1266,16,750,192,14,8],"tags":[],"class_list":["post-1861","post","type-post","status-publish","format-standard","hentry","category-allgemein","category-amazon","category-angemessenes-datenschutzniveau","category-angemessenheitsentscheidung","category-bsi","category-donald-trump","category-eaid-blog","category-eugh","category-europaeischer-gerichtshof","category-executive-order","category-facebook","category-google","category-isms","category-isms-bsi-iso-27001","category-iso27001","category-jra","category-judicial-redress-act","category-microsoft","category-notfallmanagement","category-obama","category-penetrationstest","category-penetrationstests","category-peter-schaar-der-blog","category-privacy-act","category-privacy-shield","category-public-safety","category-risikomanagement","category-safe-harbor","category-safe-harbour","category-snowden","category-trump","category-twitter","category-unternehmen","category-us-privacy-act","category-usa","category-veranstaltungen","category-zertifizierung-audit"],"_links":{"self":[{"href":"https:\/\/www.kai-wittenburg.de\/index.php?rest_route=\/wp\/v2\/posts\/1861","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kai-wittenburg.de\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kai-wittenburg.de\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kai-wittenburg.de\/index.php?rest_route=\/wp\/v2\/users\/17"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kai-wittenburg.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1861"}],"version-history":[{"count":1,"href":"https:\/\/www.kai-wittenburg.de\/index.php?rest_route=\/wp\/v2\/posts\/1861\/revisions"}],"predecessor-version":[{"id":1862,"href":"https:\/\/www.kai-wittenburg.de\/index.php?rest_route=\/wp\/v2\/posts\/1861\/revisions\/1862"}],"wp:attachment":[{"href":"https:\/\/www.kai-wittenburg.de\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1861"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kai-wittenburg.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1861"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kai-wittenburg.de\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1861"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}