{"id":15180,"date":"2021-04-13T17:15:57","date_gmt":"2021-04-13T15:15:57","guid":{"rendered":"https:\/\/www.retarus.com\/blog\/de\/?p=15180"},"modified":"2021-04-14T11:49:41","modified_gmt":"2021-04-14T09:49:41","slug":"hohe-bussgelder-drohen-behoerden-weiten-ermittlungen-in-sachen-dsgvo-aus","status":"publish","type":"post","link":"https:\/\/www.retarus.com\/blog\/de\/hohe-bussgelder-drohen-behoerden-weiten-ermittlungen-in-sachen-dsgvo-aus\/","title":{"rendered":"Hohe Bu\u00dfgelder drohen: Beh\u00f6rden weiten Ermittlungen in Sachen DSGVO aus"},"content":{"rendered":"\n
Nachdem bereits im M\u00e4rz Datenschutzbeauftragte gefordert hatten, dass Beh\u00f6rden auf die Nutzung von Microsoft-Software verzichten<\/a> sollen und das Bayerische Landesamt f\u00fcr Datenschutzaufsicht die Nutzung des US-Providers Mailchimp wegen der \u00dcbermittlung personenbezogener Daten in das \u201eDrittland\u201c USA f\u00fcr unzul\u00e4ssig erkl\u00e4rte<\/a>, weiten die Aufsichtsbeh\u00f6rden ihre Ermittlungen jetzt generell aus. Derzeit entwickelt eine Taskforce der Datenschutzkonferenz (DSK) Fragenkataloge, auf deren Basis die deutschen Datenschutzbeh\u00f6rden Unternehmen in Bezug auf eine Nutzung von US-amerikanischen Cloud-Services ins Visier nehmen wollen.<\/p>\n\n\n\n Ziel der Aktion sei die proaktive Ansprache von Unternehmen im Rahmen einer Stichprobe, sagte Datensch\u00fctzer Johannes Caspar dem Handelsblatt<\/a>. Demnach m\u00fcssen betroffene Unternehmen gegen\u00fcber den Aufsichtsbeh\u00f6rden begr\u00fcnden, auf welcher Grundlage sie US-Anbieter wie Amazon, Google oder Microsoft einsetzen. Wer dazu nicht hinreichend in der Lage ist, k\u00f6nnte wohl verpflichtet werden, den Anbieter zu wechseln. Unternehmen, die dem nicht nachkommen, k\u00f6nnen mit Bu\u00dfgeldern von bis zu 20 Millionen Euro belegt werden.<\/p>\n\n\n\n Grundlage daf\u00fcr ist das \u201eSchrems II\u201c genannte Urteil zum US Privacy Shield<\/a> des EuGH vom Juli 2020. Nach dem Kippen der Datenschutzvereinbarung zwischen der EU und den USA versto\u00dfen viele US -Cloud-Dienste gegen die europ\u00e4ische Datenschutz-Grundverordnung (DSGVO), weil die US-Geheimdienste weitgehenden Zugriff auf die bei US-Unternehmen gespeicherten Daten haben.<\/p>\n\n\n\n Der Landesbeauftragte f\u00fcr den Datenschutz in Baden-W\u00fcrttemberg, Stefan Brink, gesteht ein, dass viele Unternehmen vor extremen Herausforderungen stehen, das geltende Recht einzuhalten. Wir haben Tipps zusammengestellt<\/a>, die verraten, worauf Unternehmen achten m\u00fcssen, um Klarheit \u00fcber die Rechtssicherheit der von ihnen genutzten Services zu bekommen. Ebenso steht ein kostenloser Fragebogen<\/a> (PDF) zur Verf\u00fcgung, mit dem Cloud-Dienstleister auf eine DSGVO-konforme Datenverarbeitung \u00fcberpr\u00fcft werden k\u00f6nnen<\/p>\n\n\n\n \u00dcbrigens: Die Services von Retarus \u2013 egal, ob Dienste der Secure Email Platform<\/a>, der Communications Platform<\/a> oder der Business Integration Platform<\/a> \u2013 lassen sich DSGVO-konform<\/a> betreiben, auch im Zusammenspiel mit Cloud Services anderer Anbieter. Alle Daten europ\u00e4ischer Kunden verarbeitet Retarus, sofern nicht anders vertraglich vereinbart, in selbst betriebenen Rechenzentren in Europa. Als einziger hundertprozentig europ\u00e4ischer Anbieter von Enterprise-Cloud-Services unterliegt Retarus nicht dem \u201eCLOUD act<\/a>\u201c (Clarifying Lawful Overseas Use of Data Act). Dieses US-amerikanische Gesetz verpflichtet amerikanische Provider, US-Beh\u00f6rden den Zugriff auf gespeicherte Daten zu gew\u00e4hren, auch dann, wenn die Speicherung au\u00dferhalb der USA erfolgt.<\/p>\n","protected":false},"excerpt":{"rendered":" Aktuell entwickelt eine Taskforce der Datenschutzkonferenz (DSK) Fragenkataloge, auf deren Basis deutsche Datenschutzbeh\u00f6rden Unternehmen in Bezug auf eine Nutzung von US-amerikanischen Cloud-Services ins Visier nehmen wollen. Erkl\u00e4rtes Ziel der Aktion ist die proaktive Ansprache von Firmen im Rahmen einer Stichprobe.<\/p>\n","protected":false},"author":7,"featured_media":15182,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_et_pb_use_builder":"","_et_pb_old_content":"","_et_gb_content_width":"","_s2mail":"","footnotes":""},"categories":[13,7],"tags":[113,5,424,3508,3549,304],"dipi_cpt_category":[],"class_list":["post-15180","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cloud","category-news","tag-cloud-services","tag-datenschutz","tag-dsgvo","tag-eugh","tag-hyperscaler","tag-privacy-shield"],"acf":[],"yoast_head":"\nStichproben bei Unternehmen<\/h2>\n\n\n\n
Tipps zur Cloud-Nutzung<\/h2>\n\n\n\n
DSGVO-konforme Datenverarbeitung<\/h2>\n\n\n\n