Digitalisierung

Die unabhängige  Datenschutzbehörde (Art 8 Abs. 3 EU-Grundrechtecharta) könnte durch die von den Regierungsparteien beschlossenen Datenschutzgesetzen in eine Zwickmühle geraten. Denn womöglich verstoßen heimische Gesetze gegen die EU-Datenschutzgrundverordnung (DSGVO). Dann dürfte die Datenschutzbehörde das nationale Gesetz nicht anwenden.

Ein Knackpunkt ist etwa die Formulierung, dass Unternehmen „bei erstmaligen Verstößen“ verwarnt statt sanktioniert werden. „Die Kompetenzen der Datenschutzbehörde und ihre Verpflichtung zur Sanktionierung ergeben sich unmittelbar aus der Datenschutzgrundverordnung“, sagt der EU-Abgeordnete Jan Philipp Albrecht zum STANDARD, „dass der nationale Gesetzgeber das ausschließt, ist nichtig.“

„Völlig überflüssig“

„Da sie sehr vage formuliert ist, könnte sie EU-rechtlich halten, in dieser sehr wohlwollenden Lesart wäre sie aber dann komplett überflüssig“, sagt die Juristin Angelika Adensamer, die bei den Datenschützern von epicenter.works tätig ist, zu der betroffenen Passage. Auch der IT-Rechtsexperte Lukas Feiler von der Kanzlei Baker McKenzie denkt, dass der Datenschutzbehörde „in schwerwiegenden Fällen nichts anderes übrig bleiben wird“, als Unternehmen auch beim ersten schweren Verstoß gegen die DSGVO zu ahnden.

Schlupfloch Betriebsgeheimnis

Den Rest des Beitrags lesen »

Die österreichische Umsetzung der EU-Datenschutzverordnung sieht keine Bestrafung für öffentliche Stellen vor. Auch für betroffene Unternehmen gibt es nun erhebliche Aufweichungen.

In der Theorie sieht die neue Datenschutzverordnung der EU weitreichende Rechte für Verbraucher vor. Datenmissbrauch – wie im jüngsten Skandal um 87 Millionen Facebook-Nutzer, deren Profile für den US-Wahlkampf herangezogen wurden – soll ab dem Inkrafttreten der Verordnung am 25. Mai der Vergangenheit angehören. Doch die österreichische Auslegung der Verordnung lässt erahnen: Allzu viel Optimismus ist nicht angebracht. Die neuen Regeln sollen hierzulande nämlich nur für private Unternehmen gelten; öffentliche und privatrechtlich agierende Stellen mit gesetzlichem Auftrag werden von Geldbußen gänzlich ausgenommen.

So steht es dezidiert in der Umsetzung zum Datenschutzgesetz, das am vergangenen Freitag mit den Stimmen von Türkis-Blau den Nationalrat passierte. Behörden haben also weiter freie Hand im Umgang mit personenbezogenen Daten, ohne eine Bestrafung befürchten zu müssen. Was bereits kritisiert wird, ist mit EU-Recht vereinbar, wie Europarechtler Walter Obwexer im Gespräch mit der „Presse“ erklärt.

„Fast ungarische Dreistigkeit“

Den Rest des Beitrags lesen »