DSGVO 45

Bre­x­it: Ange­mes­sen­heits­ent­schei­dung bleibt der EU über­las­sen; sechs Mona­te Übergangsfrist

von

Die EU und Gross­bri­tan­ni­en haben sich in letz­ter Minu­te auf eine staats­ver­trag­li­che Rege­lung des Aus­tritts Gross­bri­tan­ni­ens aus der EU geei­nigt. Teil der Eini­gung ist auch die Ein­hal­tung hoher Daten­schutz­stan­dards – nicht aber die Aner­ken­nung der Ange­mes­sen­heit. Ob die EU das eng­li­sche Daten­schutz­ni­veau als ange­mes­sen ein­stuft, ent­schei­det die EU viel­mehr uni­la­te­ral nach den … wei­ter­le­sen

Schrems II: Baden-würt­tem­ber­gi­sche Daten­schutz­be­hör­de publi­ziert Stellungnahme

von

Die baden-wür­t­­te­m­­ber­­gi­­sche Daten­schutz­be­hör­de (Lan­des­be­auf­trag­ter für Daten­schutz und Infor­ma­ti­ons­si­cher­heit, LfDI) hat am 24. August 2020 eine Ori­en­tie­rungs­hil­fe zum Ent­scheid des EuGH vom 16. Juli 2020 zu Schrems II ver­öf­fent­licht. Dar­in nimmt sie Stel­lung zum Urteil und for­mu­liert kon­kre­te Hand­lungs­emp­feh­lun­gen für Unter­neh­men, die wei­ter­hin beab­sich­ti­gen, Per­so­nen­da­ten gestützt auf die Stan­dard­ver­trags­klau­seln (SCC) in ein Dritt­land … wei­ter­le­sen

DSK zum Schrems-II-Urteil des EuGH

von

Die deut­sche Kon­fe­renz der unab­hän­gi­gen Daten­schutz­be­hör­den des Bun­des und der Län­der (DSK) hat eine Pres­se­mit­tei­lung zum Urteil des EuGH i.S. Schrems II ver­öf­fent­licht. Sie hält dar­in fest, dass die bestehen­den Stan­dard­ver­trags­klau­seln für eine Über­mitt­lung von Per­so­nen­da­ten in die USA und ande­re Dritt­län­der grund­sätz­lich wei­ter genutzt wer­den kön­nen, der EuGH aber die Ver­ant­wor­tung des … wei­ter­le­sen

EuGH i.S. Schrems II (Rs. C‑311/18): Der Pri­va­cy Shield ist nich­tig, die Stan­dard­klau­seln blei­ben wirk­sam, der Expor­teur hat hohe Pflichten

von

Der EuGH hat heu­te im Urteil Schrems II (C‑311/18) ent­spre­chend den Anträ­gen des Gene­ral­an­walts ent­schie­den, dass die Stan­dard­ver­trags­klau­seln wei­ter­hin gel­ten, aber der Pri­va­cy Shield mit sofor­ti­ger Gel­tung unwirk­sam ist. Das mag nach einem Teil­sieg für den trans­at­lan­ti­schen Daten­ver­kehr klin­gen, ist es aber kaum. Zur Nich­tig­keit des Pri­va­cy Shield und deren Aus­wir­kun­gen Sofor­ti­ger Weg­fall des Pri­va­cy … wei­ter­le­sen

EU-Kom­mis­si­on: Ange­mes­sen­heits­ent­scheid vertagt

von

Die EU-Kom­­mi­s­­si­on hat den zunächst auf heu­te geplan­ten Ange­mes­sen­heits­ent­scheid ver­scho­ben. Im Zusam­men­hang mit dem heu­te ver­öf­fent­lich­ten Eva­lua­ti­ons­be­richt zur Umset­zung der DSGVO ist zu ent­neh­men, dass der Ange­mes­sen­heits­ent­scheid nicht getrof­fen wird, bevor der EuGH sein – auf den 16. Juli 2020 erwar­te­tes – Urteil in Sachen Schrems II gefällt hat: Harn­essing the full … wei­ter­le­sen

EU-Kom­mis­si­on: Ange­mes­sen­heits­ent­scheid am 3. Juni 2020?

von

Wie insi­­de-it berich­tet hat, soll die Kom­mis­si­on der EU gemäss einer pro­vi­so­ri­schen Agen­da am 3. Juni 2020 ent­schei­den, ob sie das Schutz­ni­veau des schwei­ze­ri­schen Daten­schut­zes wei­ter­hin als ange­mes­sen aner­kennt. Mög­lich wäre auch ein Nicht-Ent­­scheid: Der heu­ti­ge Ange­mes­sen­heits­be­schluss hat kein Aus­lauf­da­tum. Auch Art. 45 Abs. 5 DSGVO sieht nur vor, dass die Kom­mis­si­on Ange­mes­sen­heits­be­schlüs­se … wei­ter­le­sen

EU-US Pri­va­cy Shield: Kom­mis­si­on bestä­tigt Angemessenheit

von

Die Euro­päi­sche Kom­mis­si­on hat am 23. Okto­ber 2019 ihren Bericht über die drit­te jähr­li­che Über­prü­fung des EU-US-Pri­­va­­cy Shiel­ds vor­ge­legt und dabei die Ange­mes­sen­heit des Pri­va­cy Shield bzw. des von ihm für die zer­ti­fi­zier­ten Unter­neh­men ver­mit­tel­ten Schut­zes bestä­tigt. Gleich­zei­tig spricht die Kom­mis­si­on eine Rei­he von Emp­feh­lun­gen für wei­te­re Ver­bes­se­run­gen aus. Gleich­zei­tig ist die Fra­ge … wei­ter­le­sen

EDSA: Stel­lung­nah­me zum Ange­mes­sen­heits­be­schluss betr. Japan

von

Der Euro­päi­sche Daten­schutz­aus­schuss (EDSA; Euro­pean Data Pro­tec­tion Board, der Nach­fol­ger der Arti­­­kel-29-Daten­­­schu­t­­z­­­grup­­­pe) hat sich zum Ent­wurf des Ange­mes­sen­heits­be­schlus­ses der Kom­mis­si­on für Japan geäu­ssert (Opi­ni­on 28/2018 regar­ding the Euro­pean Com­mis­si­on Draft Imple­men­ting Deci­si­on on the ade­qua­te pro­tec­tion of per­so­nal data in Japan, 5. Dezem­ber 2018). Der EDSA misst die­sem Beschluss gro­sse Bedeu­tung bei, … wei­ter­le­sen