Sicherheitsabkommen für Datenräume

In Datenräumen steht die Datensicherheit an erster Stelle. Doch bei der Anzahl von Regelungen verlieren Unternehmen den Überblick. Datenschutzbeauftragte, der Europäische Gerichtshof oder das Europäische Parlament setzen Sicherheitsabkommen aus. Manche Abkommen erklären sie als ungültig, wie unlängst das Abkommen Safe-Harbor. Diese Entscheidung betrifft US-amerikanische Anbieter von Datenraum-Lösungen. Wenn die Sicherheit nicht gewährleistet ist, ist eine Verlagerung der Daten auf europäische Server von Dienstanbietern wie dataroomX^®unausweichlich.

Zahlreiche Abkommen, keine Sicherheit

Diese Abkommen sollen Datensicherheit gewährleisten:

• HIPAA Sarbanes-Oxley
• FISMA
• Safe-Harbor-Abkommen
• FERPA
• PIPEDA
• EU-US Privacy Shield

Keine Datensicherheit in den USA – nationale Sicherheit Europas gefährdet

Am 6. April 2017 hat das Europäische Parlament mit 306 Stimmen eine Entschließung verabschiedet. Sie stellt fest, dass noch erhebliche Fragen zur nationalen Sicherheit, der Rechtsdurchsetzung und bestimmten kommerziellen Faktoren bestehen. Bei der jährlichen Überprüfung müsse die Kommission sicherstellen, dass die EU-Vorschriften zum Schutz der personenbezogenen Daten durch den Privacy Shield geachtet werden. So fasste es der Landesbeauftragte für den Datenschutz (BayLfD) in seinem Berichtzusammen.

Die USA bietet Datenräumen keine Sicherheit

Die Rechtslage mit den USA ist undurchsichtig: Das BayLfD schreibt in seinem Bericht, dass die Abgeordneten durch enthüllte Überwachungsaktivitäten und wegen neuer Vorschriften für die National Security Agency beunruhigt sind. So darf die NSA große Mengen privater Daten auch ohne eine richterliche Anordnung oder eine Kongress-Genehmigung erheben und auch weitergeben, zum Beispiel an das FBI. Bedenken betreffen auch die Unabhängigkeit der US-amerikanischen Ombudsperson und den fehlenden Schadensersatzanspruch. Es ist unklar, wie die Anwendung des Privacy Shields bei Auftragsverarbeitern aussieht.