Weitere ähnliche Inhalte Mehr von Microsoft Österreich (20) So sicher ist die Cloud! Patriot Act, Datenschutz und Compliance – Alles neu?6. Rechtsgrundlage+Datenschutzgesetz+2000+
6
§ 6&– § 8&DSG
Ausnahme&von&diesem&Verbot?
− Zweck&und+Inhalt von
− gesetzlichen&Zuständigkeiten&/&rechtlichen&Befugnissen&gedeckt+und
− schutzwürdige&Geheimhaltungsinteressen&gewahrt
Verarbeitung
von&Daten&ist
grundsätzlich
verboten!
13. Haftungsfragen in+der+Cloud
13
Cloud9Benützer: Prüfpflicht&für+ausreichenden+Datenschutz+beim+CloudSAnbieter
− Genauer+Umfang+unklar
− Kombination+ratsam:+Vorlage+Sicherheitskonzept,+Kontrollpflicht+
Bedeutung+des+Dienstleistervertrages&
− v.a.+Regelung+Datensicherheitsmaßnahmen+(MS:+Office+365STrust+Center1 S
detaillierte+Informationen)
Allgemein:+CloudSBenützer+muss+mangelndes&Verschulden&beweisen
− MS:+Ersatzweise+Haftung+von+Microsoft+bei+Insolvenz+des+CloudSBenützers!
Sorgfaltspflichten&/&Haftungsregelung
1+http://office.microsoft.com/deSat/business/officeS365StrustScenterSdatensicherheitSinSderScloudSFX103030390.aspx
20. 1 „Europe+vs Facebook“+(Maximilian+Schrems):+Entscheidung+ vom+18.+Juni+2014,+ GZ:+2013+No.+765JR
Exkurs:+Facebook+vs.+Max+Schrems:+EuGH zu+Safe+Harbor
20
Safe&Harbor&Abkommen&–Irisches&Höchstgericht&legt&EuGH&Fragen&zu&Rechtmäßigkeit&vor
− Aktuelles&Verfahren1 9 Ausgangslage:&
− Basierend+auf+Entscheidung&der&EU&Kommission&im+Jahr+2000:++++
Datenübermittlung+in+USA+zulässig+bei+Unterwerfung+unter+Safe+Harbor
− Snowden Affäre&zeigt:+NSA+greift+anscheinend+umfassend+auf+
personenbezogene+Daten+von+EUSBürgern+zu
− EuGH:&Prüfung&ob+Safe+Harbor+Abkommens+(immer+noch)+
mit+EUSGrundS &+Datenschutzrechten+vereinbar
Derzeit&keine&Änderung&–„Safe&Harbor&is still&safe!“ !
22. 1 Inkl.+Standardvertragsklauseln:+Enterprise+Enrollment Addendum+ Microsoft+Online+Services+Data+Processing+Agreement+&+Annex+1
Verwendung von+EUSStandardvertragsklauseln
22
− Rechtsfolge:&Angemessenes&Datenschutzniveau&gilt+als+nachgewiesen
− In+Zukunft:+Bloße+Anzeige9 statt&Genehmigungspflicht&durch+DSB
− Aber:&Bisher+keine+nationale+Umsetzung
− Artikel&29&Gruppe:&MS&Datenverarbeitungsklauseln1 geprüft
Unabhängige&EU9Datenschutzgruppe&bestätigt&Datenschutzkonformität&von&MS&Office&365
!Derzeit+weiterhin+
Genehmigungspflicht!
9 Ergebnis:&Entspricht+DienstleisterSStandardvertragsklauseln+ (2010/87/EG)
23. 1 Bspw § 54+ÄrzteG,+ § 38+BWG,+§ 9+RAO,+§ 37+NO+
2 § 14+DSG
Verschwiegenheitspflichten+&+branchenspezifische+
Zulässigkeit
23
Exkurs
− Daten+nur+im&Rahmen&der&Aufträge&des+CloudSBenutzers+verwenden
− Verschwiegenheits9 &&Geheimhaltungspflichten:
− Kein&allgemeines&Verbot&der+Überlassung+von+Daten
− Auftraggeber+muss+Sondergesetze1 beachten+–„Was+darf+ich?“
− Einhaltung+der+Datensicherheitsmaßnahmen2,+uA:
− Muss+Mitarbeiter+zur+Einhaltung+des+Datengeheimnisses&verpflichten
− CloudSNutzer+muss+eigene&Verschwiegenheitspflichten&auf&Dienstleister&überbinden!
24. 1 Electronic+ Communications+ Privacy+Act (1986)+
2 Foreign Intelligence Surveillance Act (1978)
3 Microsoft+Law+Enforcement+Requests Report+ 2013,+2014+(Zeitraum+Juli+2013+S Juni+2014)
Vereinbarkeit+Datenschutzrecht+von+EU+&+USA
Patriot&Act&&&PRISM
− USA&Patriot&Act of 2001
− „Uniting and Strengthening America by Providingg Appropriate Tools+
Required to Intercept and Obstruct TerrorismAct“+
− PRISM&9 Digitales&Überwachungsprogramm
− Rechtsgrundlagen:+USA+Patriot+Act,+ECPA1,+FISA2
− Auf+Antrag+offengelegte+Inhaltsdaten+durch+MS3:+Null
− Vergleichbare+Überwachungsprogramme+existieren
...+auch+in+Europa
...+uzw seit+Jahrzehnten
26. 1 GZ:+13SMAGS2814;+M9S150
2 Brief+for Appellant,+ 08.12.2014;+Volltext:+http://digitalconstitution.com/wpScontent/uploads/2014/12/MicrosoftSOpeningSBriefS120820141.pdf
Vereinbarkeit+Datenschutzrecht+von+EU+&+USA
26
US9Strafverfahren:&Zugriff&von&US9Behörden&auf&Daten&in&EU
− Aktuelles&Verfahren1 gegen&Microsoft&–Ausgangslage:
− US9Behörden verlangen+Zugriff+auf+in&EU&gespeicherte&Daten
− Grundlage:&Durchsuchungsbefehl+in+USSStrafverfahren+
− Microsoft+in+2+Instanzen+zur&Herausgabe&verurteilt&
− Sanktionen+vorerst+ausgesetzt+(keine+Datenherausgabe)
− Neuester&Stand: MicrosoftSRechtsmittel2 eingebracht
!
Top+aktuell:
Microsoft&Presseseite
http://digitalconstitution.com