{"id":16155,"date":"2022-01-17T12:55:06","date_gmt":"2022-01-17T11:55:06","guid":{"rendered":"https:\/\/www.retarus.com\/blog\/de\/?p=16155"},"modified":"2022-02-07T11:09:05","modified_gmt":"2022-02-07T10:09:05","slug":"privacy-shield-standardvertragsklauseln-cloud-act-was-datenschuetzer-max-schrems-verunsicherten-unternehmen-nun-raet","status":"publish","type":"post","link":"https:\/\/www.retarus.com\/blog\/de\/privacy-shield-standardvertragsklauseln-cloud-act-was-datenschuetzer-max-schrems-verunsicherten-unternehmen-nun-raet\/","title":{"rendered":"Privacy Shield, Standardvertragsklauseln, CLOUD Act: Was Datensch\u00fctzer Max Schrems verunsicherten Unternehmen nun r\u00e4t"},"content":{"rendered":"\n

Seit der Europ\u00e4ische Gerichtshof die bilateralen Absprachen zur transatlantischen Daten\u00fcbertragung (Safe Harbor und sp\u00e4ter Privacy Shield) auf Betreiben des \u00f6sterreichischen Datenschutzaktivsten Max Schrems f\u00fcr ung\u00fcltig erkl\u00e4rt<\/a> hat, greifen mehr und mehr US-Cloud-Anbieter notgedrungen auf sogenannte Standardvertragsklauseln (engl. Standard Contractual Clauses, kurz SCC) zur\u00fcck. Auch in unseren Kundenprojekten erreichen uns immer wieder Fragen, was davon zu halten sei. Hinzu kommen Unsicherheiten durch Gesetze wie den US CLOUD Act. Dieser regelt f\u00fcr amerikanische Anbieter die Datenherausgabe an Beh\u00f6rden \u2013 selbst dann, wenn diese Daten nicht in den USA, sondern etwa auf Servern in Europa liegen.<\/p>\n\n\n\n

Schrems: Skepsis auch gegen\u00fcber aktualisierten Standardvertragsklauseln<\/h2>\n\n\n\n

Ein Blogbeitrag kann und soll nat\u00fcrlich keine Rechtsberatung ersetzen. Dennoch wollen wir an dieser Stelle noch einmal auf unseren virtuellen Fire Side Chat mit eben jenem Max Schrems<\/a> im vergangenen Jahr verweisen. Seinerzeit ging Schrems auch ganz explizit auf die \u201eUmgehung\u201c mittels SCC ein. Dabei hatte er insbesondere die aktualisierten Fassungen<\/a> seit Juni 2021 im Blick, die allerdings deutlich komplizierter anzuwenden seien, weil im Prinzip jedes Mal eine Einzelfallbewertung vorzunehmen ist.<\/p>\n\n\n\n

Video: “Privacy Provided”-Webinar in Kooperation mit Retarus<\/figcaption><\/figure>\n\n\n\n

Europ\u00e4ische Rechenzentren von US-Anbietern nicht vor Beh\u00f6rdenzugriff sicher<\/h2>\n\n\n\n

Nicht immer ganz einfach zu beurteilen sei die Lage vor allem bei US-Anbietern mit geografisch verteilter Datenverarbeitung, wie im Bereich E-Mail, Security oder Content Delivery \u00fcblich. Klar ist aber laut Max Schrems: Selbst wenn US-Cloud-Anbieter eigene Data Center in Europa betreiben, sch\u00fctzt das die dort gespeicherten Daten nicht vor Zugriffen via Foreign Intelligence Surveillance Act (FISA), denn dieses Gesetz hat keinerlei geografische Beschr\u00e4nkung.<\/p>\n\n\n\n

Keine Information an Betroffene durch Stillschweigeauflagen<\/h2>\n\n\n\n

Problematisch werden hier insbesondere Stillschweigeauflagen im Rahmen der National Security Letters (NSL) und FISA angesehen, die es Anbietern mitunter ausdr\u00fccklich untersagen, Betroffene \u00fcber Datenanfragen zu informieren (sehr zum Missfallen gro\u00dfer US-Provider<\/a> wie beispielsweise Microsoft).<\/p>\n\n\n\n

Schrems r\u00e4t: Anbieter direkt befragen und auf den Pr\u00fcfstand stellen<\/h2>\n\n\n\n

Doch zur\u00fcck zur Eingangsfrage dieses Beitrags. Was r\u00e4t Max Schrems verunsicherten Unternehmen nun nach dem Aus f\u00fcr den Privacy Shield? Im Fire Side Chat wurde er auch hier sehr deutlich: Anstatt ihr Geld zur juristischen Beratungsindustrie zu tragen, sollten diese ihre Dienstleister lieber direkt selbst befragen und diesbez\u00fcglich auf den Pr\u00fcfstand stellen. Welche wesentlichen Aspekte hierbei zu beachten sind, haben wir auf unserer Website<\/a>  zusammengestellt. Dort finden Sie auch einen Fragebogen, den Sie an Ihre IT-Dienstleister weiterleiten k\u00f6nnen.<\/p>\n","protected":false},"excerpt":{"rendered":"

Selbst wenn US-Cloud-Anbieter eigene Data Center in Europa betreiben, sch\u00fctzt das laut Schrems die dort gespeicherten Daten nicht vor Zugriffen durch US-Beh\u00f6rden. In 2021 aktualisierte SCC-Fassungen seien zudem noch deutlich komplizierter anzuwenden, so Europas bekanntester Datensch\u00fctzer.<\/p>\n","protected":false},"author":12,"featured_media":16157,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_et_pb_use_builder":"","_et_pb_old_content":"","_et_gb_content_width":"","_s2mail":"yes","footnotes":""},"categories":[136,7,26],"tags":[837,424,159,3560,304,3596],"dipi_cpt_category":[],"class_list":["post-16155","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-industry","category-news","category-security","tag-cloud-act","tag-dsgvo","tag-email-security","tag-max-schrems","tag-privacy-shield","tag-scc"],"acf":[],"yoast_head":"\nPrivacy Shield, SCCs, CLOUD Act: Was Datensch\u00fctzer Schrems nun r\u00e4t<\/title>\n<meta name=\"description\" content=\"Selbst wenn US-Cloud-Anbieter eigene Data Center in Europa betreiben, sch\u00fctzt das laut Schrems die dort gespeicherten Daten nicht vor Zugriffen durch US-Beh\u00f6rden. In 2021 aktualisierte SCC-Fassungen seien noch deutlich komplizierter anzuwenden.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.retarus.com\/blog\/de\/privacy-shield-standardvertragsklauseln-cloud-act-was-datenschuetzer-max-schrems-verunsicherten-unternehmen-nun-raet\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Privacy Shield, Standardvertragsklauseln, CLOUD Act: Was Datensch\u00fctzer Max Schrems verunsicherten Unternehmen nun r\u00e4t\" \/>\n<meta property=\"og:description\" content=\"Selbst wenn US-Cloud-Anbieter eigene Data Center in Europa betreiben, sch\u00fctzt das laut Schrems die dort gespeicherten Daten nicht vor Zugriffen durch US-Beh\u00f6rden. In 2021 aktualisierte SCC-Fassungen seien noch deutlich komplizierter anzuwenden.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.retarus.com\/blog\/de\/privacy-shield-standardvertragsklauseln-cloud-act-was-datenschuetzer-max-schrems-verunsicherten-unternehmen-nun-raet\/\" \/>\n<meta property=\"og:site_name\" content=\"Retarus Corporate Blog - DE\" \/>\n<meta property=\"article:published_time\" content=\"2022-01-17T11:55:06+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2022-02-07T10:09:05+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.retarus.com\/blog\/de\/wp-content\/uploads\/sites\/4\/2022\/01\/surveillance.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1000\" \/>\n\t<meta property=\"og:image:height\" content=\"562\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"S\u00f6ren Schulte\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:title\" content=\"Standardvertragsklauseln und CLOUD Act: Was Max Schrems nun r\u00e4t\" \/>\n<meta name=\"twitter:description\" content=\"Selbst wenn US-Cloud-Anbieter eigene Data Center in Europa betreiben, sch\u00fctze das laut Schrems nicht vor Zugriff durch US-Beh\u00f6rden.\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"S\u00f6ren Schulte\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"3\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.retarus.com\/blog\/de\/privacy-shield-standardvertragsklauseln-cloud-act-was-datenschuetzer-max-schrems-verunsicherten-unternehmen-nun-raet\/\",\"url\":\"https:\/\/www.retarus.com\/blog\/de\/privacy-shield-standardvertragsklauseln-cloud-act-was-datenschuetzer-max-schrems-verunsicherten-unternehmen-nun-raet\/\",\"name\":\"Privacy Shield, SCCs, CLOUD Act: Was Datensch\u00fctzer Schrems nun r\u00e4t\",\"isPartOf\":{\"@id\":\"https:\/\/www.retarus.com\/blog\/de\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/www.retarus.com\/blog\/de\/privacy-shield-standardvertragsklauseln-cloud-act-was-datenschuetzer-max-schrems-verunsicherten-unternehmen-nun-raet\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/www.retarus.com\/blog\/de\/privacy-shield-standardvertragsklauseln-cloud-act-was-datenschuetzer-max-schrems-verunsicherten-unternehmen-nun-raet\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/www.retarus.com\/blog\/de\/wp-content\/uploads\/sites\/4\/2022\/01\/surveillance.jpg\",\"datePublished\":\"2022-01-17T11:55:06+00:00\",\"dateModified\":\"2022-02-07T10:09:05+00:00\",\"author\":{\"@id\":\"https:\/\/www.retarus.com\/blog\/de\/#\/schema\/person\/da5eb37e5936738ea4e12be8b429433d\"},\"description\":\"Selbst wenn US-Cloud-Anbieter eigene Data Center in Europa betreiben, sch\u00fctzt das laut Schrems die dort gespeicherten Daten nicht vor Zugriffen durch US-Beh\u00f6rden. In 2021 aktualisierte SCC-Fassungen seien noch deutlich komplizierter anzuwenden.\",\"breadcrumb\":{\"@id\":\"https:\/\/www.retarus.com\/blog\/de\/privacy-shield-standardvertragsklauseln-cloud-act-was-datenschuetzer-max-schrems-verunsicherten-unternehmen-nun-raet\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.retarus.com\/blog\/de\/privacy-shield-standardvertragsklauseln-cloud-act-was-datenschuetzer-max-schrems-verunsicherten-unternehmen-nun-raet\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\/\/www.retarus.com\/blog\/de\/privacy-shield-standardvertragsklauseln-cloud-act-was-datenschuetzer-max-schrems-verunsicherten-unternehmen-nun-raet\/#primaryimage\",\"url\":\"https:\/\/www.retarus.com\/blog\/de\/wp-content\/uploads\/sites\/4\/2022\/01\/surveillance.jpg\",\"contentUrl\":\"https:\/\/www.retarus.com\/blog\/de\/wp-content\/uploads\/sites\/4\/2022\/01\/surveillance.jpg\",\"width\":1000,\"height\":562},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.retarus.com\/blog\/de\/privacy-shield-standardvertragsklauseln-cloud-act-was-datenschuetzer-max-schrems-verunsicherten-unternehmen-nun-raet\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/www.retarus.com\/blog\/de\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Privacy Shield, Standardvertragsklauseln, CLOUD Act: Was Datensch\u00fctzer Max Schrems verunsicherten Unternehmen nun r\u00e4t\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.retarus.com\/blog\/de\/#website\",\"url\":\"https:\/\/www.retarus.com\/blog\/de\/\",\"name\":\"Retarus Corporate Blog - DE\",\"description\":\"Immer up-to-date\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.retarus.com\/blog\/de\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.retarus.com\/blog\/de\/#\/schema\/person\/da5eb37e5936738ea4e12be8b429433d\",\"name\":\"S\u00f6ren Schulte\",\"url\":\"https:\/\/www.retarus.com\/blog\/de\/author\/sschulte\/\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Privacy Shield, SCCs, CLOUD Act: Was Datensch\u00fctzer Schrems nun r\u00e4t","description":"Selbst wenn US-Cloud-Anbieter eigene Data Center in Europa betreiben, sch\u00fctzt das laut Schrems die dort gespeicherten Daten nicht vor Zugriffen durch US-Beh\u00f6rden. In 2021 aktualisierte SCC-Fassungen seien noch deutlich komplizierter anzuwenden.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.retarus.com\/blog\/de\/privacy-shield-standardvertragsklauseln-cloud-act-was-datenschuetzer-max-schrems-verunsicherten-unternehmen-nun-raet\/","og_locale":"de_DE","og_type":"article","og_title":"Privacy Shield, Standardvertragsklauseln, CLOUD Act: Was Datensch\u00fctzer Max Schrems verunsicherten Unternehmen nun r\u00e4t","og_description":"Selbst wenn US-Cloud-Anbieter eigene Data Center in Europa betreiben, sch\u00fctzt das laut Schrems die dort gespeicherten Daten nicht vor Zugriffen durch US-Beh\u00f6rden. In 2021 aktualisierte SCC-Fassungen seien noch deutlich komplizierter anzuwenden.","og_url":"https:\/\/www.retarus.com\/blog\/de\/privacy-shield-standardvertragsklauseln-cloud-act-was-datenschuetzer-max-schrems-verunsicherten-unternehmen-nun-raet\/","og_site_name":"Retarus Corporate Blog - DE","article_published_time":"2022-01-17T11:55:06+00:00","article_modified_time":"2022-02-07T10:09:05+00:00","og_image":[{"width":1000,"height":562,"url":"https:\/\/www.retarus.com\/blog\/de\/wp-content\/uploads\/sites\/4\/2022\/01\/surveillance.jpg","type":"image\/jpeg"}],"author":"S\u00f6ren Schulte","twitter_card":"summary_large_image","twitter_title":"Standardvertragsklauseln und CLOUD Act: Was Max Schrems nun r\u00e4t","twitter_description":"Selbst wenn US-Cloud-Anbieter eigene Data Center in Europa betreiben, sch\u00fctze das laut Schrems nicht vor Zugriff durch US-Beh\u00f6rden.","twitter_misc":{"Verfasst von":"S\u00f6ren Schulte","Gesch\u00e4tzte Lesezeit":"3\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.retarus.com\/blog\/de\/privacy-shield-standardvertragsklauseln-cloud-act-was-datenschuetzer-max-schrems-verunsicherten-unternehmen-nun-raet\/","url":"https:\/\/www.retarus.com\/blog\/de\/privacy-shield-standardvertragsklauseln-cloud-act-was-datenschuetzer-max-schrems-verunsicherten-unternehmen-nun-raet\/","name":"Privacy Shield, SCCs, CLOUD Act: Was Datensch\u00fctzer Schrems nun r\u00e4t","isPartOf":{"@id":"https:\/\/www.retarus.com\/blog\/de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.retarus.com\/blog\/de\/privacy-shield-standardvertragsklauseln-cloud-act-was-datenschuetzer-max-schrems-verunsicherten-unternehmen-nun-raet\/#primaryimage"},"image":{"@id":"https:\/\/www.retarus.com\/blog\/de\/privacy-shield-standardvertragsklauseln-cloud-act-was-datenschuetzer-max-schrems-verunsicherten-unternehmen-nun-raet\/#primaryimage"},"thumbnailUrl":"https:\/\/www.retarus.com\/blog\/de\/wp-content\/uploads\/sites\/4\/2022\/01\/surveillance.jpg","datePublished":"2022-01-17T11:55:06+00:00","dateModified":"2022-02-07T10:09:05+00:00","author":{"@id":"https:\/\/www.retarus.com\/blog\/de\/#\/schema\/person\/da5eb37e5936738ea4e12be8b429433d"},"description":"Selbst wenn US-Cloud-Anbieter eigene Data Center in Europa betreiben, sch\u00fctzt das laut Schrems die dort gespeicherten Daten nicht vor Zugriffen durch US-Beh\u00f6rden. In 2021 aktualisierte SCC-Fassungen seien noch deutlich komplizierter anzuwenden.","breadcrumb":{"@id":"https:\/\/www.retarus.com\/blog\/de\/privacy-shield-standardvertragsklauseln-cloud-act-was-datenschuetzer-max-schrems-verunsicherten-unternehmen-nun-raet\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.retarus.com\/blog\/de\/privacy-shield-standardvertragsklauseln-cloud-act-was-datenschuetzer-max-schrems-verunsicherten-unternehmen-nun-raet\/"]}]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.retarus.com\/blog\/de\/privacy-shield-standardvertragsklauseln-cloud-act-was-datenschuetzer-max-schrems-verunsicherten-unternehmen-nun-raet\/#primaryimage","url":"https:\/\/www.retarus.com\/blog\/de\/wp-content\/uploads\/sites\/4\/2022\/01\/surveillance.jpg","contentUrl":"https:\/\/www.retarus.com\/blog\/de\/wp-content\/uploads\/sites\/4\/2022\/01\/surveillance.jpg","width":1000,"height":562},{"@type":"BreadcrumbList","@id":"https:\/\/www.retarus.com\/blog\/de\/privacy-shield-standardvertragsklauseln-cloud-act-was-datenschuetzer-max-schrems-verunsicherten-unternehmen-nun-raet\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.retarus.com\/blog\/de\/"},{"@type":"ListItem","position":2,"name":"Privacy Shield, Standardvertragsklauseln, CLOUD Act: Was Datensch\u00fctzer Max Schrems verunsicherten Unternehmen nun r\u00e4t"}]},{"@type":"WebSite","@id":"https:\/\/www.retarus.com\/blog\/de\/#website","url":"https:\/\/www.retarus.com\/blog\/de\/","name":"Retarus Corporate Blog - DE","description":"Immer up-to-date","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.retarus.com\/blog\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Person","@id":"https:\/\/www.retarus.com\/blog\/de\/#\/schema\/person\/da5eb37e5936738ea4e12be8b429433d","name":"S\u00f6ren Schulte","url":"https:\/\/www.retarus.com\/blog\/de\/author\/sschulte\/"}]}},"_links":{"self":[{"href":"https:\/\/www.retarus.com\/blog\/de\/wp-json\/wp\/v2\/posts\/16155","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.retarus.com\/blog\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.retarus.com\/blog\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.retarus.com\/blog\/de\/wp-json\/wp\/v2\/users\/12"}],"replies":[{"embeddable":true,"href":"https:\/\/www.retarus.com\/blog\/de\/wp-json\/wp\/v2\/comments?post=16155"}],"version-history":[{"count":14,"href":"https:\/\/www.retarus.com\/blog\/de\/wp-json\/wp\/v2\/posts\/16155\/revisions"}],"predecessor-version":[{"id":16217,"href":"https:\/\/www.retarus.com\/blog\/de\/wp-json\/wp\/v2\/posts\/16155\/revisions\/16217"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.retarus.com\/blog\/de\/wp-json\/wp\/v2\/media\/16157"}],"wp:attachment":[{"href":"https:\/\/www.retarus.com\/blog\/de\/wp-json\/wp\/v2\/media?parent=16155"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.retarus.com\/blog\/de\/wp-json\/wp\/v2\/categories?post=16155"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.retarus.com\/blog\/de\/wp-json\/wp\/v2\/tags?post=16155"},{"taxonomy":"dipi_cpt_category","embeddable":true,"href":"https:\/\/www.retarus.com\/blog\/de\/wp-json\/wp\/v2\/dipi_cpt_category?post=16155"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}