Arge Daten zu Safe Harbor: Firmen unter Abkommen brauchen Genehmigung

17. Oktober 2015, 17:01
7 Postings

Zeger: Bei Datenschutzbehörde unverzüglich Antrag zu stellen – Zahl von bis zu 4.000 betroffenen Unternehmen in Österreich realistisch

Heimische Unternehmen, die sich bei ihren Datentransfers in die USA auf das Anfang Oktober vom Europäischen Gerichtshof (EuGH) gekippte Safe-Harbor-Abkommen zwischen EU und Vereinigten Staaten gestützt haben, müssen bei der österreichischen Datenschutzbehörde "unverzüglich einen Antrag auf Genehmigung des Datenverkehrs stellen". Darauf verwies am Samstag Hans Zeger von der Arge Daten im ORF-Radio.

Unterschiedliche Garantien

Dieser Antrag werde genehmigt, wenn man andere Garantien vorweisen könne. "Das können zum Beispiel die EU-Standardvertragsklauseln sein, das könnte auch die Zustimmung der Einzelnen sein", so Zeger im Ö1-"Mittagsjournal": "Das könnten aber auch eigene Verträge sein, die eben den österreichischenDatenschutz- oder Datensicherheitsniveaus entsprechen."

4.000 heimische Firmen

Die Zahl von bis zu 4.000 betroffenen Unternehmen in Österreich hält Zeger dem Bericht zufolge für realistisch, denn es gebe hierzulande viele Firmen, die Tochter eines amerikanischen Konzerns sind, und weil zahlreiche Betriebe regelmäßigen Datenaustausch mit anderen Unternehmen in den USA haben. Als Beispiele nennt Zeger "Hotelketten, Fluglinien, Reisebüros, Internet Service Provider, Telekom-Unternehmen" bis zu "Versandhändlern und so weiter und so fort".

Musterverfahren gefordert

Der Jurist Christoph Grabenwarter von der Wirtschaftsuniversität Wien plädiert dafür, ein Musterverfahren in Österreich durchzuführen: "Wir haben in Österreich sehr gute, sehr spezialisierte Datenschutzbehörden – und ich denke, bevor man jetzt selber sein eigenes Konzept strickt, sollte man in einem Musterverfahren klären, was die Konsequenzen für Unternehmen sind, die Daten in andere Staaten, Staaten außerhalb der EU schicken und dort speichern", meinte der Vize-Leiter des Instituts für Europarecht und Internationales Recht an der WU Wien im Radio.

Vorsichtige Herangehensweise

Demgegenüber rät Rechtsanwalt Nicolas Raschauer derzeit Firmen eher dazu, das Thema vorsichtig anzugehen. "Einerseits im Hinblick darauf: Darf ich nach den bestehenden Richtlinien im Konzern etwa Daten nach Amerika übermitteln? Und wenn ich mir da nicht sicher bin, einfach den ganzen Prozess noch einmal aufschnüren", so der Advokat aus der Kanzlei Cerha Hempel Spiegelfeld Hlawati. Und weiter: "Muss ich nicht die Einwilligung der Betroffenen einholen? Gibt es vielleicht Möglichkeiten der Datenschutzbehörde, in einen Diskussionsprozess einzutreten, damit hier einfach keine Verletzungen von Rechten Betroffener stattfinden?" (APA, 17.10.2015)

Share if you care.