Dürfen wir nach dem Schrems-II-Urteil noch Sicherheitswerkzeuge von US-Unternehmen nutzen?
Ja, aber jede Übermittlung personenbezogener Daten braucht eine tragfähige Grundlage, und Sie sollten für jedes Werkzeug wissen, welche das ist. Mit Schrems II erklärte der Gerichtshof der EU 2020 den Privacy Shield für ungültig und verlangte von Exporteuren, die sich auf Standardvertragsklauseln stützen, zu prüfen, ob das Recht des Ziellandes diese aushöhlt, und bei Bedarf zusätzliche Garantien zu ergreifen. Heute kann sich eine Übermittlung in die USA auf das EU-US Data Privacy Framework stützen, wenn der Empfänger danach zertifiziert ist, oder auf Standardvertragsklauseln mit einer Transfer-Folgenabschätzung. Sicherheitswerkzeuge verarbeiten oft IP-Adressen, Gerätenamen und Benutzernamen, also personenbezogene Daten. Klären Sie für jedes Werkzeug, wohin die Daten gehen, welche Rechtsgrundlage der Anbieter nutzt, ob das Unternehmen zertifiziert ist und wie Sie es ersetzen würden, falls diese Grundlage erneut wegfällt. NetSenX speichert Kundendaten in der EU. Sein Auftragsverarbeitungsvertrag führt die Unterauftragsverarbeiter auf und sagt offen, dass einige außerhalb des EWR ansässig sind, etwa in den USA gegründete Unternehmen, und dass diese Übermittlungen auf Standardvertragsklauseln oder dem Data Privacy Framework beruhen.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.
Weiterlesen
Verwandte Fragen
- Gelten die Datenresidenz-Zusagen eines Anbieters auch für Logs, Backups und Supportdaten?
- Welche Fragen sollten wir einem Sicherheitsanbieter zu seinen Unterauftragsverarbeitern stellen?
- Braucht ein Dienst zur Netzwerküberwachung einen Auftragsverarbeitungsvertrag?
- Ist der Auftragsverarbeitungsvertrag von NetSenX öffentlich, und wozu verpflichtet er?
- Wo speichert NetSenX Daten über die Geräte unserer Beschäftigten, und wie lange?