„EU-U.S. Data Privacy Framework“: Mehr Datenschutz für Google-Tools
Seit einigen Jahren war es problematisch, bestimmte digitale Tools, deren Betriebe ihren Sitz und ihre Server in den USA haben, datenschutzkonform zu nutzen. Der Grund: Die Europäische Union hatte das bilaterale Abkommen, mit dem der Transfer von Daten in die USA möglich war, gekündigt. Viele Angelegenheiten, die den Datenschutz betreffen, mussten daher von Gerichten geklärt werden. Jetzt gibt es ein neuen gesetzlichen Rahmen, der die Rechtssicherheit deutlich erhöht, das EU-US Data Privacy Framework.
Unter anderem davon betroffen ist Google Analytics 4. Das alte Privacy-Shield-Abkommen war in die Kritik geraten, weil es EU-Bürgern nicht genügend Schutz bot. Aus diesem Grund haben die EU und die USA diesen Rahmenvertrag in den vergangenen Jahren überarbeitet und eine neue Datenschutzregelung ausgehandelt.
Das neue Abkommen stellt sicher, dass die Daten von EU-Bürgern auch außerhalb der EU geschützt sind. Damit ist es wieder möglich, personenbezogene Daten von EU-Bürgern an US-Unternehmen zu übermitteln, ohne dass weitere zwischengeschaltete Verträge oder zusätzliche Datenschutzmaßnahmen installiert werden müssen. Alle zertifizierten US-Unternehmen müssen sich an das Abkommen halten. Welche Unternehmen zertifiziert sind und damit an dem Abkommen teilnehmen, kann hier eingesehen werden.
Damit können nun auch Tools wie Google Analytics, das lange Zeit als umstritten galt, wieder ohne Proxy-Server (also Server, die Daten zwischenspeichern) in der Europäischen Union eingesetzt werden. Generell waren Google-Tools bisher nur durch eigene Datenschutzstandards und Standardvertragsklauseln abgesichert, die von der EU und Datenschutzexperten nicht immer als ausreichend angesehen wurden und daher oft umstritten waren. Andere Tools wie zum Beispiel Trello, das auch von lochmüller.MEDIA für Projektmanagement-Aufgaben genutzt wird, sind ebenfalls Teil des EU-US Data Privacy Frameworks und können konform genutzt werden.
Weitere interessante Links
- Das „EU-U.S. Data Privacy Framework” – Das neue Datenschutzabkommen zwischen der EU und den USA (datenschutzkanzlei.de)
- Statt Privacy Shield: Google will auf Standarddatenschutzklauseln setzen (onlinehaendler-news.de)
Foto: Lukas Blazek, Unsplash