EuGH kippt Safe Harbor

[Daniel]

Zitat von mkinzler:

Die DP ist sicherlich der falsche Ort für derartige Diskussionen.

Gebe ich Dir zu 100% recht - wenngleich man das Ausgangsthema durchaus spannend aus IT-Sicht beleuchten kann. So zum Beispiel die Konsequenzen für deutsche bzw. europäische Unternehmen und die Rechts-Unsicherheit, die mal wieder entstanden ist.

[mkinzler]

Zitat von Daniel:

Zitat von mkinzler:

Die DP ist sicherlich der falsche Ort für derartige Diskussionen.

Gebe ich Dir zu 100% recht - wenngleich man das Ausgangsthema durchaus spannend aus IT-Sicht beleuchten kann. So zum Beispiel die Konsequenzen für deutsche bzw. europäische Unternehmen und die Rechts-Unsicherheit, die mal wieder entstanden ist.

Aber leider haben die meisten Antworten nicht mehr viel damit zu tun.

[mm1256]

Zitat von Daniel:

....wenngleich man das Ausgangsthema durchaus spannend aus IT-Sicht beleuchten kann. So zum Beispiel die Konsequenzen für deutsche bzw. europäische Unternehmen und die Rechts-Unsicherheit, die mal wieder entstanden ist.

So war es ursprünglich auch gemeint. Sorry für die "Entgleisung"

Rechts-Unsicherheit? Klar, ist in Teilbereichen eine Neue entstanden, aber gleichzeitig auch mehr Rechts-Sicherheit, denn nun ist klar geregelt, was sein darf, und was nicht. Als bekennender Cloud-Skeptiker bin ich zudem gespannt, welche Auswirkungen das Urteil in dieser Hinsicht haben wird. Die international tätigen Anbieter dürfen nun die Daten ihrer Kunden nicht mehr auf beliebige Server weltweit verteilt schaufeln. Vielleicht denkt der Eine oder Andere auch mal darüber nach, ob das wirklich Sinn macht?

[JasonDX]

Zitat von Daniel:

So zum Beispiel die Konsequenzen für deutsche bzw. europäische Unternehmen und die Rechts-Unsicherheit, die mal wieder entstanden ist.

Je mehr man darüber nachdenkt, desto komplizierter wirds:
1. Betrifft das Urteil auch deutsche Unternehmen? Diese unterliegen ja "nur" den Überwachungsansprüchen Deutschlands, und sind vom NSL-BS der USA nicht betroffen, oder? (Wenn ich das Urteil richtig verstanden habe, bezieht es sich ja 'lediglich' darauf, dass die USA nicht ein "Safe Harbor" sind)
2. Bezieht sich Safe-Harbor auf den Standort des Servers, oder ob das dazugehörige Unternehmen in den USA ansässig ist? Der Server-Standort scheint ja nicht wirklich relevant zu sein.

[p80286]

Zitat von JasonDX:

Zitat von Daniel:

So zum Beispiel die Konsequenzen für deutsche bzw. europäische Unternehmen und die Rechts-Unsicherheit, die mal wieder entstanden ist.

Je mehr man darüber nachdenkt, desto komplizierter wirds:
1. Betrifft das Urteil auch deutsche Unternehmen? Diese unterliegen ja "nur" den Überwachungsansprüchen Deutschlands, und sind vom NSL-BS der USA nicht betroffen, oder? (Wenn ich das Urteil richtig verstanden habe, bezieht es sich ja 'lediglich' darauf, dass die USA nicht ein "Safe Harbor" sind)
2. Bezieht sich Safe-Harbor auf den Standort des Servers, oder ob das dazugehörige Unternehmen in den USA ansässig ist? Der Server-Standort scheint ja nicht wirklich relevant zu sein.

In der Praxis bedeutet dies wohl, daß ein deutsches Unternehmen, seine (Personen)Daten auf Servern eines US-Unternehmens nicht speichern darf. Besteht ein entsprechender Vertag z.B. mit der IBM Deutschland ist alles in Butter?

Gruß
K-H

[mm1256]

Zitat von p80286:

In der Praxis bedeutet dies wohl, daß ein deutsches Unternehmen, seine (Personen)Daten auf Servern eines US-Unternehmens nicht speichern darf.....

Wenn du mit "deutsches Unternehmen" eine Firma meinst, die ihre eigenen Daten auf einem eigenen US-Server speichern möchte, dann darf das jeder so halten wie er möchte. Wenn daraus ein Schaden entsteht (Datenklau, Datenverlust) wird sich höchstens die Versicherung weigern zu zahlen.

Wenn du aber Dienstleister/Provider/Facebook & Co meinst, dann müssen sie vorher das Einverständnis des Kunden holen. So interpretiere ich das Urteil zumindest.

Wenn diese Interpretation richtig ist, dann wird man wohl als Kunde in Kürze mit veränderten AGB's konfrontiert werden, in denen dann sinngemäß steht, dass der Kunde einwilligt ...[Glaskugel] wenn er nicht binnen einer vorgegebenen Frist widerspricht. Ob das wiederum rechtlich zulässig ist, wird wohl dann auch zu klären sein. [/Glaskugel] Der Drop's ist also noch lange nicht gelutscht und man wird als Kunde aufpassen müssen, was einem vorgesetzt wird.

JasonDX hat schon recht: Je länger man darüber nachdenkt, desto komplizierter wird es.

[p80286]

Zitat von mm1256:

Wenn du mit "deutsches Unternehmen" eine Firma meinst, die ihre eigenen Daten auf einem eigenen US-Server speichern möchte, dann darf das jeder so halten wie er möchte. Wenn daraus ein Schaden entsteht (Datenklau, Datenverlust) wird sich höchstens die Versicherung weigern zu zahlen.

Damit meine ich ein Unternehmen, das dem deutschen Recht unterliegt.
Und es könnte sich auch ein Blick in das Bundesdatenschutzgesetz lohnen.
Irgendwelche Umsatzdaten oder Konstruktionsunterlagen, das läuft wohl wirklich auf "selbst schuld" hinaus.

Gruß
K-H