Zu Google-Analytics gab es bisher eine ganze Reihe von Urteilen u.a. aus Ă–sterreich, Italien, Frankreich, Liechtenstein und den Niederlanden. In der 4/2022-Ausgabe hat die Zeitschrift „ZD“ (juristische Fachzeitschrift fĂĽr Datenschutz) eine sehr detaillierte Betrachtung anhand eines konkreten Falls zu Google Analytics durchgefĂĽhrt und hierbei insbesondere den Mehrwert (?!) der Standarddatenschutzklauseln (SDK) betrachtet. Der Artikel bezieht […]
Täglicher Archiv: Standarddatenschutzklauseln
Auch wenn es seit der „Schrems II“-Rechtsprechung ohnehin keine sonderlich gute Idee mehr ist US-Dienste zu nutzen, gibt es viele Unternehmen, die darauf in der Praxis nicht verzichten wollen. HierfĂĽr gibt es einige plausible GrĂĽnden, wie z.B. die individuelle Beschaffenheit des Geschäftsfeldes (z.B. Marketing- oder Werbeunternehmen) oder auch schlichtweg das Fehlen einer geeigneten europäischen Alternative. […]
Im Januar 2022 gab es eine Entscheidung der österreichischen Datenschutzbehörde gegen die Zulässigkeit der Nutzung von Google Analytics, obwohl Standardvertragsklauseln (SVK) mit Google vereinbart worden waren. Das betroffene Unternehmen war der Betreiber der Webseite netdoktor.at. Diese Webseite veröffentlicht gesundheitliche Beiträge und bietet ihren Patienten darĂĽber hinaus den Online-Service einer virtuellen Sprechstunde inklusive des sogenannten „Symptomcheckers“ […]
VerfĂĽgt ein Drittland ĂĽber keinen Angemessenheitsbeschluss der EU-Kommission, mĂĽssen fĂĽr DatenĂĽbertragungen in Drittländer andere Legitimationsgrundlagen vorliegen. Das wichtigste Instrument fĂĽr internationale Datentransfers bilden dabei die sogenannten Standardvertragsklauseln (SVK). Da die bisherigen Versionen der SVK noch vor dem Inkrafttreten der DSGVO im Mai 2018 verfasst wurden, waren diese noch nicht auf die Inhalte der Verordnung abgestimmt. […]
Anfang Juni 2021 gab es eine wichtige Neuerung fĂĽr Unternehmen mit Datentranfers in Drittländer. Dies umfasst insbesondere DatenĂĽbermittlungen in die USA, die durch das EuGH-Urteil „Schrems II“ im Juli 2020 unzulässig geworden waren (wir berichteten). Von dem Urteil betroffen waren u.a. US-Software-Anbieter (z.B. Microsoft) oder Web-Dienste (z.B. Google Analytics, Social-Media, etc.). Drei Jahre nachdem die […]
Am 14. Januar gab es eine gemeinsame Sitzung der Europäischen Datenschutzbeauftragten (EDPS) mit den europäischen Datenschutzaufsichtsbehörden, die gemeinsam den EDSA bilden. Zum Jahreswechsel hatte die Europäische Kommission den EDSA gebeten, zwei EntwĂĽrfe zu Standarddatenschutzklauseln (SDK) nach Art. 28 (Auftragsverarbeiter) und Art. 46 (DatenĂĽbermittlung vorbehaltlich geeigneter Garantien) der Datenschutz-Grundverordnung (DSGVO) zu erarbeiten. HierfĂĽr hatte unser Bundesbeauftragte […]