Privacy Shield gekippt – Unternehmen müssen sofort handeln

Das Datenschutzabkommen „Privacy Shield“ zwischen der EU und den USA ist seit dem 16. Juli 2020 passé. Das Datenschutzniveau in den USA sei nach den EU-Normen nicht ausreichend, so der der Europäische Gerichtshof (EuGH). Der „Privacy-Shield“ diente in den meisten Fällen als Grundlage für die Datenübermittlung in die USA als sog. „Drittland“. Nach der DSGVO ist Verarbeitung von personenbezogener Daten außerhalb der EU verboten, wenn in den so genannten “Drittländern” kein angemessenes Datenschutzniveau vorliegt (Art. 44 bis 49 DSGVO).

„Das Urteil hat erhebliche Auswirkungen für den Datenaustausch von Firmen mit den USA“, so Dieter Kempf, Präsident des Bundesverbands der Deutschen Industrie, der dpa. „Ich bedauere das Urteil des Europäischen Gerichtshofs. Es ging bei der zu klärenden Frage eigentlich um den Umgang von privaten Konsumenten mit Plattformen.“ Nun müssen aber alle Unternehmen, die personenbezogene Daten in die USA übermitteln, dringend handeln. Das betrifft nahezu JEDE Firma – der Mittelstand ist alarmiert!

Datenübermittlungen in die USA auf Grundlage des Privacy-Shields sind nunmehr rechtswidrig. Die Aufsichtsbehörde haben bereits angekündigt, dass es keine Schonfrist geben wird (vgl. Beschluss der DSK vom 28.07.2020, https://www.datenschutzkonferenz-online.de/media/pm/20200616_pm_schrems2.pdf).

Unsere Kunden in Deutschland und Österreich müssen sofort agieren, um datenschutzkonform zu handeln. Unternehmen, die sich ausschließlich auf das Privacy-Shield-Abkommen verlassen haben, haben nun ein Problem. Entweder müssen sie mit ihrem Vertragspartner auf eine andere Rechtsgrundlage wie die EU-Standardvertragsklauseln umstellen. Meist werden sich EU-Standardvertragsklauseln anbieten, wenngleich auch diese keine Garantie für eine dauerhafte Zulässigkeit bieten. Diese hat der EuGH nicht für ungültig erklärt.

Er sagt nur, dass beim Einsatz von EU-Standardvertragsklauseln zusätzlich geprüft werden muss, ob in dem betreffenden Drittland tatsächlich angemessen durchsetzbare Rechte und wirksame Rechtsbehelfe bestehen. Oder Betroffene müssen die Datenverarbeitung anpassen. Das bedeutet beispielsweise, den Anbieter zu wechseln oder die Daten zu verschlüsseln oder zu anonymisieren.Wir empfehlen als erstes eine Liste aller genutzten US-Dienste, -Softwareanbieter und -Dienstleister zu erstellen und eruieren, ob an diese personenbezogene Daten der Nutzer übermittelt werden. Dann muss der Anbieter/Tool gewechselt werden.

Es handelt sich vorrangig um folgende Dienste:

Webdesign

Google Maps, Google reCAPTCHA, Google Web Fonts, Adobe Fonts

Ads

Google Ads, Adsense, Conversion & Doubleclick

Facebook Pixel

E-Mailmarketing

ActiveCampaign, Mailchimp

Videokonferenzen

Google Hangouts, Google Meet, GoToMeeting, Microsoft Teams, Skype, Zoom

Social Media

Facebook-Connect und Plugin, Twitter-, Instagram-, Tumblr-, LinkedIn-, Pinterest-Plugin

Tracking

Google Analytics

Hosting

Shopify, Squarespace, Weebly, Wix

Und die Nutzung von Whatsapp Business sind somit im B2B ab sofort auchnicht mehr erlaubt.

Bußgelder und Abmahnungen sind denkbar und möglich oder Sanktionen durch Datenschutzbehörden. Leider ist die gesamte Situation ergebnisoffen und wer auf Nummer Sicher gehen will, dem empfehlen wir schnellstmöglich, nach Alternativen zu suchen.

Weitere Blog Posts

Weitere Blog Posts

20. November 2023
Die Welt der digitalen Kommunikation befindet sich in einem ständigen Wandel und die Sicherheit von E-Mails hat in den letzten Jahren an großer Bedeutung gewonnen. Insbesondere die Verhinderung von Spam, Phishing-Angriffen und Identitätsdiebstahl sind zu entscheidenden Herausforderungen geworden.
10. Oktober 2023
Ein zunehmend großes Problem: Falschinformationen im Netz. Soziale Medien Netzwerke wie Facebook, Twitter und Instagram gehören zu den erfolgreichsten Kommunikationsmitteln überhaupt. Nahezu jeder Person zugänglich, sind sie aus unseren Alltagssituationen kaum wegzudenken und stellen das Hauptzentrum der Meinungsbildung und Verbreitung von Informationen im 21. Jahrhundert dar. Ohne Frage profitieren die Plattformen von regem Austausch über alle möglichen, vor allem aber brisanten Themen. Doch wie gefährlich kann dieser erwünschte Austausch werden, wenn falsche Informationen, Hass und Hetze die Inhalte und Schlagzeilen übernehmen?
27. September 2023
Influencer Marketing in der heutigen Geschäftswelt ist längst nicht mehr auf den Bereich Business-to-Consumer (B2C) beschränkt. Es hat sich mittlerweile auch zu einer faszinierenden und hochwirksamen Strategie im Business-to-Business (B2B) -Segment entwickelt. Die Macht der Meinungsführer und Experten, die in der B2B-Welt agieren, darf keineswegs unterschätzt werden.
25. August 2023
In der heutigen Zeit steht das Umweltbewusstsein und die damit verbundene Nachhaltigkeit immer mehr im Fokus der Menschen. Unternehmen nehmen diesen Prioritätenwandel bei ihren Kunden wahr und versuchen, sich ein grünes Image zu verleihen. Doch nicht immer ist auch das enthalten, was ein Siegel oder ein Unternehmen per se verspricht. Dieses Phänomen bezeichnet man als „Greenwashing“.
6. Juli 2023
In einer Ära, in der die sozialen Medien einen immer größeren Einfluss auf unser tägliches Leben haben, ist es von entscheidender Bedeutung, die richtigen Tools zu finden, um das Beste aus den Möglichkeiten herauszuholen.  Auf der Ebene des Social Media Managements gibt es mittlerweile zahlreiche Optionen, welche die Qual der Wahl vergrößern. 
2. Mai 2023
Der Einsatz von sozialen Medien revolutioniert die Art und Weise, wie Unternehmen und Verbraucher miteinander kommunizieren. Plattformen wie Instagram, Twitter und Facebook ermöglichen es den Unternehmen, persönliche Beziehungen zu Kunden aufzubauen, die positive Kundenerfahrungen garantieren.

Invictus Lead Generation GmbH
Franz-Ehrlich-Straße 12
12489 Berlin
Deutschland

030 311 69 89 0

[email protected]