Eine wachsende Anzahl an Unternehmen speichert Daten nicht mehr auf eigenen Servern, sondern lädt sie stattdessen in die Cloud. Aus betriebswirtschaftlicher Sicht mag dies sinnvoll sein, allerdings nicht immer beim Blick auf den Datenschutz. Es drohen Verstöße gegen datenschutzrechtliche Bestimmungen, die teuer geahndet werden können.
Vorab: Das Speichern personenbezogener Daten in der Cloud stellt nicht zwangsläufig ein Problem dar. Unternehmen tappen nicht in die Datenschutzfalle, sofern sie sich informieren und prüfen, ob eine datenschutzkonforme Nutzung ihres bevorzugten Anbieters für Cloud-Speicher möglich ist. Außerdem müssen die mit der Übermittlung verbundenen Prozesse abgestimmt sein.
Die Sache mit den Drittstaaten
Das häufigste Problem, das aus datenschutzrechtlicher Sicht bei der Nutzung von Cloud-Speicher auftritt, ist die Übermittlung personenbezogener Daten in Drittstaaten. Damit sind Staaten gemeint, die nicht dem Europäischen Wirtschaftsraum (EWR) angehören. Laut DSGVO ist es nicht ohne weiteres gestattet, Daten mit Personenbezug dorthin zu übermitteln. Geschieht dies doch, droht ein Datenschutzverstoß.
Eine Vielzahl führender Anbieter für Cloud-Speicher ist in denn USA ansässig, die jedoch als Drittstaat gelten. Die Übermittlung personenbezogener Daten könnte daher kritisch sein. Ob dies bei Anbietern aus den USA der Fall ist, hängt von der gebotenen Absicherung ab. Es gibt z.B. Anbieter, die ihren Kunden per Tarifwahl eine ausschließliche Übermittlung der Daten innerhalb der EU anbieten. Entsprechend ist es wichtig, vor Nutzung eines Dienstes die Bedingungen exakt zu prüfen.
Wir beantworten Ihre Fragen zum betrieblichen Datenschutz
Ob Speicherung von Daten in der Cloud oder andere Fragen rund um den betrieblichen Datenschutz: Unsere Datenschutzspezialisten stehen auch Ihrem Unternehmen gerne zur Seite. Wir entwickeln praxisgerechte Datenschutzlösungen und können als externer Datenschutzbeauftragter benannt werden. Weitere Informationen finden Sie auf unserem Datenschutzportal MDSB.