Unternehmen müssen ihre Daten besser schützen

„Die aktuelle Diskussion über die Lieferung personenbezogener Daten in die USA zeigt einmal mehr, dass hier unbedingt gehandelt werden muss“, so Dirk Gerdom, Präsident des GeschäftsreiseVerbands VDR. „Wir verlangen von den Fluggesellschaften – die für Firmenkonditionen Daten via PRISM fordern – den europäischen Datenschutz zu respektieren und dementsprechend zu handeln“, so Gerdom mit Blick auf Safe Harbor und Privacy Shield.
Der VDR spricht sich bereits seit langem gegen die Verpflichtung zur Weitergabe von Flugdaten an den US-amerikanischen Datenhändler PRISM aus.
Laut Medienberichten von Spiegel, Zeit und Heise prüfen die Bundesländer Hamburg und Rheinland-Pfalz derzeit Bußgeldverfahren gegen Unternehmen, die ohne gültige Rechtsgrundlage Daten in die USA übermitteln und sich dabei noch immer auf Safe Harbor berufen. Im Oktober 2015 hatte der EuGH der EU-Kommission das Recht abgesprochen, das Safe Harbor-Abkommen zwischen EU und USA für sicher zu erklären. Die Richter hatten vor allem kritisiert, dass die Daten von Europäern völlig ungeschützt und ohne Rechtsschutz von Behörden der USA eingesehen werden könnten. Anfang Februar hatte die EU-Kommission bekanntgegeben, sich mit den USA grundsätzlich auf neue Regeln zur Datenübermittlung geeinigt zu haben. Das „Privacy Shield“ soll auf der Zusicherung der USA basieren, dass künftig der Zugang von US-amerikanischen Behörden zu den Daten durch klare Regelungen und Grenzen sowie Überwachung kontrolliert wird. Seit gestern liegen diese Regeln nun vor, sie werfen allerdings eine Vielzahl neuer Fragen auf und bleiben im Hinblick auf den Datenaustausch weiterhin sehr vage.
„Für die Unternehmen bedeutet das im Klartext, dass die Rechtslage hierzu weiterhin extrem unsicher ist und sie keine Garantie dafür haben, wie ihre Daten in den USA gehandhabt werden“, erläutert Gerdom. Bereits ein einziger Airlinevertrag mit PRISM-Vereinbarung bedeutet, dass alle Flugdaten des Unternehmens zur Analyse in die USA transferiert werden.
„Unternehmen sollten ganz genau abwägen, ob sie es wirklich in Kauf nehmen können, die Daten nicht rechtskonform in die USA zu liefern.“ Denn die Fluggesellschaften fordern von den Unternehmen zur Kontrolle getroffener Vereinbarungen die Weitergabe von Buchungsdaten an den Datenverarbeiter PRISM in den USA. Die gelieferten Informationen erlauben neben den Informationen über die Nutzung der Wettbewerber auch die Herstellung eines Personenbezugs und fallen somit unter die nun entfallene Safe Harbour Regelung.
„Bei diesem Thema müssen unbedingt auch die Reisebüros der Unternehmen, also die TMCs, mit ins Boot geholt werden. Sie sollten die Travel Manager von sich aus regelmäßig und im Detail darüber informieren, welche Daten aus welchen Ländern an PRISM geliefert werden“, fordert Gerdom. Der VDR wird sich im Sinne seiner Mitglieder auch weiterhin kritisch mit dem Thema Datenschutz und PRISM auseinandersetzen.
Quelle: www.vdr-service.de