{"id":1374,"date":"2022-07-08T13:08:15","date_gmt":"2022-07-08T11:08:15","guid":{"rendered":"https:\/\/blog.eprivacy.eu\/?p=1374"},"modified":"2022-07-08T13:08:15","modified_gmt":"2022-07-08T11:08:15","slug":"aufsichtsbehoerden-machen-ernst-bei-internationalen-datentransfers","status":"publish","type":"post","link":"https:\/\/blog.eprivacy.eu\/?p=1374&lang=de","title":{"rendered":"Aufsichtsbeh\u00f6rden machen Ernst bei internationalen Datentransfers"},"content":{"rendered":"\n<p>Folgendes Thema sollte jedes Unternehmen derzeit im Blick haben: In Bezug auf die Nutzung von Diensten von Anbietern aus dem nicht-EU-Ausland, kann man aktuell eine verst\u00e4rkte Aktivit\u00e4t der Aufsichtsbeh\u00f6rden wahrnehmen. Um das Risiko eines Bu\u00dfgelds in Ihrem Unternehmen zu senken, sollten Sie jetzt die n\u00f6tigen Schritte ergreifen. <\/p>\n\n\n\n<p><strong>Internationale Datentransfers: Aufsichtsbeh\u00f6rden beginnen mit der Umsetzung von &#8222;Schrems II&#8220;<\/strong><\/p>\n\n\n\n<p>Nach <a href=\"https:\/\/noyb.eu\/sites\/default\/files\/2022-04\/Bescheid%20geschw%C3%A4rzt.pdf\">\u00d6sterreich<\/a> und <a href=\"https:\/\/www.cnil.fr\/fr\/cookies-et-autres-traceurs\/regles\/questions-reponses-sur-les-mises-en-demeure-de-la-cnil-concernant-lutilisation-de-google-analytics\">Frankreich<\/a> hat mit <a href=\"https:\/\/www.garanteprivacy.it\/home\/docweb\/-\/docweb-display\/docweb\/9782874\">Italien<\/a> jetzt die dritte Datenschutzbeh\u00f6rde in der EU entschieden, dass die Nutzung von Google Analytics gegen die DSGVO verst\u00f6\u00dft, weil Google als Diensteanbieter f\u00fcr die \u00dcbertragung von Nutzerdaten in die USA keine ausreichenden Datensicherheitsma\u00dfnahmen getroffen habe. Aus unserer Sicht ist es nur noch eine Frage der Zeit, bis eine entsprechende Entscheidung aus Deutschland folgt. Diese Entwicklung ist eine Konsequenz aus dem <a href=\"https:\/\/curia.europa.eu\/juris\/document\/document.jsf?text=&amp;docid=228677&amp;pageIndex=0&amp;doclang=DE\">&#8222;Schrems II&#8220;-Urteil<\/a> des Europ\u00e4ischen Gerichtshofs und der <a href=\"https:\/\/edpb.europa.eu\/system\/files\/2021-06\/edpb_recommendations_202001vo.2.0_supplementarymeasurestransferstools_en.pdf\">Positionierung<\/a> des Europ\u00e4ischen Datenschutzausschusses, dass personenbezogene Datentransfers nur dann in nicht-EU-Staaten \u00fcbertragen werden d\u00fcrfen, wenn ein ausreichendes Datenschutzniveau sichergestellt ist. Konkret im Fall der USA ist das demnach derzeit tats\u00e4chlich nicht m\u00f6glich (und eine L\u00f6sung des Problems auf politischer Ebene l\u00e4sst auf sich warten). In Bezug auf andere Staaten wie Russland oder China ist die Situation identisch; auch f\u00fcr die <em>Direkt<\/em>erhebung von Daten durch Unternehmen ohne Sitz in der EU kommt man \u00fcber andere rechtliche Erw\u00e4gungen zu demselben Ergebnis.<\/p>\n\n\n\n<p>Was Sie jetzt tun sollten, um Ihr Risiko eines Bu\u00dfgeldverfahrens zu senken:<\/p>\n\n\n\n<ol><li>Pr\u00fcfen Sie, welche Tools von US-Diensteanbietern Sie nutzen (z.B. Google Analytics oder Mailchimp) \u2013 wir helfen Ihnen gern bei der Identifizierung der relevanten Dienste.<\/li><li>Wechseln Sie, wo m\u00f6glich, zu einem DSGVO-konformen Anbieter \u2013 wir nennen Ihnen gern entsprechende Alternativen.<\/li><li>Alternativ: Reduzieren Sie den Umfang der \u00fcbertragenen Daten (zum Beispiel durch Einsatz eines Proxy-Servers im Fall von Google Analytics) \u2013 wir erkl\u00e4ren Ihnen gern, wo eine solche L\u00f6sung in Frage kommt.<\/li><\/ol>\n\n\n\n<p>Schreiben Sie uns oder rufen Sie uns an, wenn Sie dazu weitere Fragen haben oder wenn wir Sie sonst unterst\u00fctzen k\u00f6nnen.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Folgendes Thema sollte jedes Unternehmen derzeit im Blick haben: In Bezug auf die Nutzung von Diensten von Anbietern aus dem nicht-EU-Ausland, kann<\/p>\n<p class=\"link-more\"><a class=\"myButt \" href=\"https:\/\/blog.eprivacy.eu\/?p=1374&#038;lang=de\">Read More<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[10],"tags":[],"_links":{"self":[{"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/posts\/1374"}],"collection":[{"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1374"}],"version-history":[{"count":1,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/posts\/1374\/revisions"}],"predecessor-version":[{"id":1375,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/posts\/1374\/revisions\/1375"}],"wp:attachment":[{"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1374"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1374"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1374"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}