Am 10. Juli 2023 hat die Europäische Kommission den Angemessenheitsbeschluss zum EU-US-Datenschutzrahmen (Data Privacy Framework, DPF) erlassen. Damit stellt die EU-Kommission gemäß Artikel 45 Absatz 1 der Datenschutz-Grundverordnung (DSGVO) fest, dass die USA bzw. die Übermittlung personenbezogener Daten von natürlichen Personen (im Anwendungsbereich der DSGVO) durch Unternehmen / Organisationen in der EU (Datenexporteure) an Unternehmen / Organisationen (als Datenimporteure) in den USA,...
Unter https://www.dataprivacyframework.gov/s/ werden die Europäer, die personenbezogene Daten an Empfänger in die USA übermitteln, in Zukunft nachprüfen können, ob der Empfänger "registriert" ist. Bis dato (12.7.2023) ist die Website "under construction". Die Seite, auf der Unternehmen / Organisationen gesucht werden können, ist jedoch schon online erreichbar.
Am 7.10.2022 hat Präsident Jo Biden eine Execkutive Order herausgegeben, die in den nächsten Monaten von der EU-Kommission bewertet wird. Ziel ist ein Angemessenheitsbeschluss, sodass die USA (wieder) zum sicheren Drittland werden.
Der European Data Protection Supervisor (EDPS) verweist in seinem Jahresbericht 2021 auf eine Möglichkeit, personenbezogene Daten auf Basis der Zustimmung in Drittländer zu übermitteln.
Ein Lichtblick für "Newsletterversand"?
Die EU und die USA haben sich auf ein neues Rahmenwerk in Bezug auf personenbezogene Daten und deren Transfer aus der EU in die USA geeinigt. Es ist das Trans-Atlantic Data Privacy Framework. Informationen dazu hat die EU am 25.03.2022 veröffentlicht. Die wichtigsten Grundsätze - Auf der Grundlage des neuen Rahmens werden Daten frei und sicher zwischen der EU und den teilnehmenden US-Unternehmen fließen können - Ein neues Regelwerk und verbindliche Garantien, um den Datenzugriff der...
Die Datenschutzstelle in Liechtenstein hat Informationen zum Datentransfer bei Google Analytics veröffentlicht und bezieht sich auch auf die Entscheidung der DSB und der CNIL. „Die DSS fordert deshalb die Verantwortlichen auf, Webseiten datenschutzkonform auszugestalten und alternative, datenschutzkonforme Lösungen an Stelle von Google Analytics einzusetzen. Auch wenn die DSS aktuell keine amtswegigen Untersuchungen in Bezug auf Google Analytics durchführt, so gab es auch in Liechtenstein...
Die internationale Website law360.com von Lexis/Nexis berichtet über Fortschritte bei den Verhandlungen zu einer neuen Regelung des Datentransfers aus der EUindieUSA. Am 28.2.2022 erschien auf der Website ein Artikel mit folgendem Inhalt. „Die Verhandlungsführer der USA und der Europäischen Union stehen kurz vor dem Abschluss eines transatlantischen Datentransfermechanismus, einer Vereinbarung zur Vereinfachung des Austauschs personenbezogener Daten zwischen den beiden Regionen, die...
Google Analytics
... am 21.12.2021 von der DSB entschieden
... am 13.01.2022 von NOYB veröffentlicht
... am 06.02.2022 bereits ein Aufsatz dazu im Datenschutzberater
Die französische Aufsichtsbehörde CNIL hat einen Websitebetreiber aufgetragen den Einsatz von Google Analytics in Einklang mit der DSGVO zu bringen. Dies binnen einem Monat. Tut er das nicht oder ist es nicht möglich, dann soll er auf den Einsatz von Google Analytics verzichten. Die Aufsichtsbehörden sind Rahmen der sog Abhilfemaßnahmen des Art 58 Abs 2 DSGVO in der Lage, Verantwortliche anzuweisen, Verarbeitungsvorgänge gegebenenfalls auf bestimmte Weise und innerhalbeines bestimmten...