Cloud-Dienste und internationale Datentransfers

Ausgewählte Rechtsfragen für Praktiker im EWR und in der Schweiz

• Dr. Katharina Martin

Kaum ein datenschutzrechtliches Thema erzeugt in der Unternehmenspraxis mehr Rechtsunsicherheit als die Übermittlung personenbezogener Daten in Drittstaaten im Rahmen von Cloud-Diensten. Der vorliegende Beitrag beleuchtet drei zentrale Fragestellungen: die Bedeutung der HR-Data-Zertifizierung unter dem EU-US bzw. CH-US Data Privacy Framework („DPF“), die Berücksichtigung des risikobasierten Ansatzes bei Datenübermittlungen in Drittstaaten sowie den Umgang mit möglichen Behördenzugriffen auf Daten, die durch EWR- oder CH-basierte Tochterunternehmen US-amerikanischer Cloud-Anbieter bearbeitet werden. Ziel ist es, konkrete Handlungsempfehlungen für die datenschutzrechtliche Praxis zu geben.