{"id":60302,"date":"2023-11-29T17:39:03","date_gmt":"2023-11-29T16:39:03","guid":{"rendered":"https:\/\/www.skaylink.com\/?p=60302"},"modified":"2024-10-18T14:05:14","modified_gmt":"2024-10-18T12:05:14","slug":"datenschutzabkommen-aws-cloud","status":"publish","type":"post","link":"https:\/\/www.skaylink.com\/de\/insights\/blog\/datenschutzabkommen-aws-cloud\/","title":{"rendered":"Datenschutz in der Cloud: Das EU-US-Datenschutz­abkommen und AWS"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Home<\/a><\/span><\/span><\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t
\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Blog<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Datenschutz in der Cloud: Das EU-US-Datenschutz­abkommen und AWS<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t29. November 2023\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\"Bild\n\t\t\t\t<\/div>\n\t\t\t\n\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\n\t\t\t\t\t\t\tMerih Rediet\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Die Digitalisierung hat die Art und Weise, wie Unternehmen und Organisationen Daten speichern und verarbeiten, grundlegend ver\u00e4ndert. Sie setzen vermehrt auf Cloud Computing, um Daten effizienter zu speichern und verwalten. Der verst\u00e4rkte Einsatz von Cloud Computing bringt jedoch nicht nur Vorteile mit sich, sondern auch erhebliche Verpflichtungen im Hinblick auf den Datenschutz, die nicht nur auf die Cloud-Nutzung beschr\u00e4nkt sind. Doch was genau bedeutet Datenschutz in der Cloud? Und wie wird die Gew\u00e4hrleistung in Cloud-Diensten wie AWS durch das k\u00fcrzlich in Kraft getretene Datenschutzabkommen zwischen der EU und den USA (\u201eEU-U.S. Data Privacy Framework\u201c) beeinflusst? In diesem Blogbeitrag werden wir diesen Fragen auf den Grund gehen. Dabei betrachten wir genauer, welche Herausforderungen sich f\u00fcr Cloud-Nutzer*innen im Kontext des Datenschutzes ergeben und wie AWS diesen begegnet.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Worum geht es beim Thema Datenschutz?\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Informationelle Selbstbestimmung ist das Ziel der Datenschutz-Grundverordnung (DSGVO). Jeder Mensch hat das Recht selbst zu bestimmen, welche ihm zugeordneten Informationen zu welchem Zweck verarbeitet werden. Die DSGVO findet nicht nur auf die Verarbeitung personenbezogener Daten innerhalb Europas Anwendung, sondern auch au\u00dferhalb dieses Gebiets, sofern Daten von Personen mit europ\u00e4ischem Wohnsitz verarbeitet werden. Der Schutz personenbezogener Daten vor unbefugtem Zugriff, Missbrauch oder Verlust steht dabei im Mittelpunkt. Insbesondere in der Cloud, wo Daten in einem Netzwerk von Servern gespeichert und verarbeitet werden, sind strenge Sicherheitsma\u00dfnahmen erforderlich. Diese gew\u00e4hrleisten die Integrit\u00e4t, Vertraulichkeit und Verf\u00fcgbarkeit der Daten.<\/p>

Die Nutzung der Cloud erleichtert die Verarbeitung von Daten auf internationaler Ebene erheblich. Dies bietet Vorteile hinsichtlich Skalierbarkeit und Flexibilit\u00e4t, jedoch bringt es auch spezifische Herausforderungen im Bereich Datenschutz mit sich. Daten k\u00f6nnen grenz\u00fcberschreitend \u00fcbertragen werden, was die Einhaltung der Datenschutzgesetze und -vorschriften komplexer gestaltet. In diesem Zusammenhang ist das Datenschutzabkommen von besonderer Relevanz, da es Unternehmen bereits als rechtliche Grundlage f\u00fcr den Datentransfer zwischen der EU und den USA dienen wird.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Das EU-US-Datenschutzabkommen<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Am 10. Juli 2023 trat das \u201eEU-U.S. Data Privacy Framework (EU-U.S. DPF)\u201c als aktuelles Datenschutzabkommen zwischen der EU und den USA in Kraft. Dieses Abkommen schafft eine rechtliche Grundlage f\u00fcr den grenz\u00fcberschreitenden Austausch von personenbezogenen Daten. Unternehmen und Organisationen auf beiden Kontinenten wird ein Datenaustausch erm\u00f6glicht, ohne sich \u00fcber die rechtlichen Aspekte der Daten\u00fcbertragung Sorgen machen zu m\u00fcssen. Insbesondere nach der Aufhebung der beiden vorherigen Datenschutzabkommen im Jahr 2015 und 2020 durch den Europ\u00e4ischen Gerichtshof (EuGH) waren Unternehmen gezwungen, alternative L\u00f6sungen zu finden, um Daten in \u00dcbereinstimmung mit den Datenschutzvorschriften der EU in die USA zu \u00fcbertragen. Dies beinhaltete beispielweise die Verwendung von \u201eStandardvertragsklauseln\u201c, mit denen europ\u00e4ische Unternehmen die Gew\u00e4hrleistung der Sicherheit der zu \u00fcbertragenden Daten vertraglich absichern k\u00f6nnen.<\/p>

Der EuGH begr\u00fcndete die Unwirksamkeit der vorherigen Abkommen damit, dass das Datenschutzniveau in den USA im Vergleich zu den in der EU geltenden Regelungen unzureichend war. Hierf\u00fcr sah der EuGH zwei konkrete Kritikpunkte: Erstens, die Zugriffsbefugnisse der US-Sicherheitsbeh\u00f6rden auf \u00fcbermittelte personenbezogene Daten waren unzul\u00e4ssig und unverh\u00e4ltnism\u00e4\u00dfig. Zweitens, EU-B\u00fcrger*innen hatten keine ausreichenden Rechtsschutzm\u00f6glichkeiten im Falle eines m\u00f6glichen Datenschutzversto\u00dfes in den USA.<\/p>

Das aktuelle Abkommen zielt darauf ab, diese bestehenden rechtlichen Unsicherheiten zu beseitigen. US-Unternehmen d\u00fcrfen nun personenbezogene Daten aus der EU verarbeiten, sofern sie nachweisen k\u00f6nnen, dass sie angemessene Sicherheitsvorkehrungen gem\u00e4\u00df den Bestimmungen des Abkommens getroffen haben. Diese Sicherheitsvorkehrungen m\u00fcssen dem Schutzniveau f\u00fcr personenbezogene Daten entsprechen, wie es von den EU-Datenschutzvorschriften gefordert wird. Der Zugriff auf personenbezogene Daten durch US-Sicherheitsbeh\u00f6rden wird nur dann als zul\u00e4ssig angesehen, wenn er zur Wahrung der nationalen Sicherheit notwendig und verh\u00e4ltnism\u00e4\u00dfig ist.<\/p>

Es ist jedoch wichtig zu beachten, dass in der Vergangenheit bereits zwei Datenschutzabkommen zwischen der EU und den USA vor dem Europ\u00e4ischen Gerichtshof (EuGH) gescheitert sind. Daher ist es wahrscheinlich, dass es auch bez\u00fcglich des im Juli 2023 in Kraft getretenen Datenschutzabkommens rechtliche Auseinandersetzungen vor dem EuGH geben wird.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Herausforderungen f\u00fcr Cloud-Nutzer*innen im Datenschutzkontext<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Nutzer*innen von Cloud-Diensten, die beabsichtigen, personenbezogene Daten zwischen der EU und den USA zu \u00fcbertragen, sollten sicherstellen, dass die Sicherheit dieser Daten den geltenden Datenschutzvorschriften der EU entspricht. Die Einhaltung dieser Datenschutzanforderungen ist f\u00fcr Unternehmen von entscheidender Bedeutung, da Verst\u00f6\u00dfe zu Sanktionen seitens der Datenschutzbeh\u00f6rden f\u00fchren k\u00f6nnen. Dar\u00fcber hinaus m\u00fcssen Unternehmen bei Datenschutzverletzungen damit rechnen, dass das Vertrauen ihrer Kund*innen erheblich gesch\u00e4digt wird, was langfristige Auswirkungen auf die Existenz der betroffenen Unternehmen haben kann.<\/p>

Europ\u00e4ische Unternehmen, die Daten in der Cloud verarbeiten und sie in die USA \u00fcbertragen, sehen sich mit folgenden Datenschutzherausforderungen konfrontiert:<\/p>