Anzeige
Anzeige
Beitrag drucken

Rechtssicherheit im Cloud Computing

Zweifel an Privacy Shield 2.0

Seit dem Aus des Privacy Shield-Abkommens vor fast genau zwei Jahren besteht für Datentransfers aus der Union in die Vereinigten Staaten eine erhebliche Rechtsunsicherheit, sagt Professor Dirk Heckmann (Bild) vom Lehrstuhl für Recht und Sicherheit der Digitalisierung an der TU München. Ein neues Abkommen soll die Rechtssicherheit nun wiederherstellen. Doch es gibt Gründe, am Erfolg des Vorhabens zu zweifeln.

Bild: Rohde & Schwarz Cybersecurity GmbH

Bild: Rohde & Schwarz Cybersecurity GmbH

Der Austausch von personenbezogenen Daten zwischen den USA und der EU soll wieder auf rechtssicheren Füßen stehen. So plant es zumindest die Politik. Nachdem der Europäische Gerichtshof (EuGH) vor zwei Jahren die Datenschutzvereinbarung der EU mit den USA (Privacy Shield) für ungültig erklärt hat, kündigte EU-Kommissionspräsidentin Ursula von der Leyen im März 2022 einen neuen Ansatz an: das Trans-Atlantic Data Privacy Framework.

Ein solches neues Datenschutzabkommen wird von der europäischen Wirtschaft dringend erwartet. Denn seit dem sogenannten Schrems II-Urteil vor zwei Jahren gehen Unternehmen ein enormes Risiko ein, wenn sie selbst Daten in die USA übertragen oder IT-Dienste nutzen, bei denen personenbezogene Daten in die USA übermittelt werden. Vor allem die Nutzung von Cloud-Diensten ist riskant. Denn nach Auffassung des Europäischen Datenschutzausschusses (EDSA) besteht im Cloud-Computing derzeit kein zulässiger Weg für die Datenübermittlung in die USA.

Eklatanter Widerspruch

Aber schafft das geplante Privacy Shield 2.0 wirklich Rechtssicherheit? Zwar wird das konkrete Abkommen erst frühestens im Herbst 2022 erwartet. Bereits jetzt lässt sich aber sagen: Es ist fraglich, ob eine neue Datenschutzvereinbarung den strengen Anforderungen der EU-DSGVO genügen wird. Denn das US-amerikanische Rechtssystem müsste erheblich verändert werden, damit es den Anforderungen der EU-DSGVO entspricht.

Es ist sehr zweifelhaft, dass die Vereinigten Staaten ihre Einstellung zu massenhafter Überwachung und ihre Gewichtung des Grundrechts auf informationelle Selbstbestimmung kurzfristig ändern werden. Dafür gibt es derzeit keinerlei Signale. Im Gegenteil wurde der sogenannte Abschnitt 702 des US-Geheimdienstgesetzes ‚Foreign Intelligence Surveillance‘ (FISA) erst kürzlich verlängert. Mit eben diesem Gesetz räumt das US-amerikanische Recht den nationalen Sicherheitsbehörden weitreichende Zugriffsbefugnisse auf personenbezogene Daten ein, die von Organisationen gespeichert oder übermittelt werden. Geheimdienste wie die NSA dürfen Kommunikationsdaten von sogenannten ’non-US persons‘ auswerten, die von US-amerikanischen Unternehmen erhoben wurden – und zwar ohne konkreten Verdacht und ohne entsprechenden Gerichtsbeschluss. Dies steht im eklatanten Widerspruch zur EU-DSGVO.

Klagen aussichtslos

Auch in einer weiteren zentralen Frage gibt es keinen Fortschritt: Eine Klage gegen die Überwachungsmaßnahmen der US-Regierung ist aussichtslos. Dieses Manko hatte der EuGH auch in seiner Begründung des Schrems II-Urteils genannt. Selbst wenn ein Kläger plausibel behaupten kann, dass seine personenbezogenen Daten im Rahmen einer der Überwachungsmaßnahmen der US-Regierung unrechtmäßig erhoben wurden, ist seine Möglichkeit, einen solchen Verstoß zu beweisen, eingeschränkt. Denn er kann die Regierung nicht dazu zwingen, geheime Details über ihre Überwachungsaktivitäten herauszugeben. Das dem zugrunde liegende ‚Staatsgeheimnisprivileg‘ wurde jüngst in Bezug auf FISA vom Supreme Court bestätigt.

EuGH hat letztes Wort

Vor diesem Hintergrund erscheinen die aktuellen politischen Bemühungen um eine Einigung als reines Lippenbekenntnis. Sollte die EU-Kommission dennoch einen sogenannten Angemessenheitsbeschluss erlassen, der bescheinigt, dass das Abkommen dem Datenschutzniveau der Europäischen Union entspricht, wird eine solche Vereinbarung nicht lange Bestand haben. Professor Heckmann hegt erhebliche Zweifel daran, dass das neue Trans-Atlantic Data Privacy Framework und die damit verbundenen Rechtsänderungen in den Vereinigten Staaten ein der Sache nach gleichwertiges Grundrechtsschutzniveau begründen werden. Ein Angemessenheitsbeschluss wird daher zügig vor dem EuGH angegriffen werden. Das letzte Wort hat der EuGH. Schrems III lässt grüßen.

Keine Rechtssicherheit trotz Vertragsklauseln

Die Leidtragenden sind die europäischen Unternehmen. Diese benötigen für ihre Digitalisierungsstrategien und die Homeoffice-Realität seit Beginn der Corona-Pandemie jetzt Rechtssicherheit bei der Nutzung von Cloud- und Collaboration-Systemen, wie Microsoft Teams und Microsoft SharePoint Online. Denn auch die Standardvertragsklauseln können eine solche Rechtssicherheit nicht gewähren, auch wenn dies immer wieder von den Anbietern behauptet wird. Eine Möglichkeit, mit solchen Anwendungen rechtssicher zu arbeiten, schildert Professor Heckmann, sei der Einsatz einer technischen Lösung, die sensitive Daten von den Arbeitsprozessen und Serviceangeboten außereuropäischer Cloud-Provider abkoppelt. Auf diese Weise lassen sich Daten etwa auf dem eigenen Server oder bei einem europäischen Cloud-Anbieter speichern. Das IT-Unternehmen Rohde & Schwarz hat eine solche Software im Portfolio.

 


Das könnte Sie auch interessieren:

Version 9 des ERP-Systems Proalpha ist auf dem Markt. Das Release soll als Wegmarke des Software-Herstellers zum Anbieter einer Technologieplattform gelten, die künftig die Lösungen anderer Softwarefirmen der Unternehmensgruppe verknüpft. ‣ weiterlesen

Um der steigenden Nachfrage nach Kunststoff-Hybrid-Bauteilen gewachsen zu sein, setzt der Automobilzulieferer KE seit September 2021 auf eine verkettete Anlage mit zwei Spritzgießmaschinen und sechs Robotern. Dadurch ist es gelungen, den Output signifikant zu steigern.‣ weiterlesen

Zerspaner müssen sich intensiv mit hoher Variantenvielfalt, kleinen Losgrößen und langen Rüstzeiten befassen, um wettbewerbsfähig zu fertigen. MES-Software mit Advanced Planning and Scheduling-Funktionalität hilft, die Herausforderungen der Branche anzugehen.‣ weiterlesen

Weltweit steckt der Einsatz von künstlicher Intelligenz (KI) noch in den Kinderschuhen. Die Mehrheit der Unternehmen, die KI einsetzen, experimentieren laut einer Accenture-Untersuchung in diesem Bereich noch. 12 Prozent nutzen die Technologie mit einem KI-Reifegrad, der einen starken Wettbewerbsvorteil bringt, so das Ergebnis der Studie.‣ weiterlesen

Thomas Herrguth verantwortet seit 1. Juli das Deutschlandgeschäft bei VMware. Sein Vorgänger Armin Müller konzentriert sich nun auf seine Rolle als Vice President CEMEA bei VMware.‣ weiterlesen

Bei Predictive-Quality-Anwendungen kann es sich auszahlen, nicht auf die Cloud, sondern auf Edge Computing zu setzen – vor allem dann, wenn es schnell gehen muss, erläutert Data-Science-Spezialist LeanBI.‣ weiterlesen

Der ERP-Auswahlberater Trovarit begleitete Buhmann Systeme bei seiner Software-Neuausrichtung von der Prozessanalyse bis zur Systemauswahl. Ein zentrales Element war der Anforderungskatalog mit 850 Punkten. Im Marktvergleich bot die Software AMS.ERP die höchste Abdeckung - und ihr Hersteller erhielt den Zuschlag.‣ weiterlesen

Gemeinsam wollen Siemens und Nvidia das industrielle Metaverse erschließen. Die Unternehmen wollen dafür ihre Partnerschaft ausbauen und durch die Verknüpfung von Nvidia Omniverse und Siemens Xcelerator realitätsgetreue digitale Zwillinge ermöglichen.‣ weiterlesen

Amazon Web Services hat auf dem AWS Summit in San Francisco drei Services angekündigt, die sich vor allem an produzierende Betriebe richten. Mit AWS IoT TwinMaker können Entwickler digitale Zwillinge etwa von Gebäuden, Fabriken, Industrieanlagen und Produktionslinien erstellen.‣ weiterlesen

Wachstum hatte die Personalarbeit bei Schuler Präzisionstechnik vor Herausforderungen gestellt. Die manuelle Bearbeitung von Vorgängen kostete Zeit und war umständlich. Daher wurde ein digitales Personalmanagement-System auf Basis einer Software für Enterprise Content Management (ECM) aus der Taufe gehoben.‣ weiterlesen

Anzeige
Anzeige
Anzeige
Anzeige
Anzeige
Anzeige