Die Nutzung US-amerikanischer Cloud-Infrastrukturen wie von Microsoft bleibt für europäische Unternehmen und Behörden ein datenschutzrechtliches Minenfeld. Denn die aktuelle Rechtslage ist trotz neuer Abkommen von widersprüchlichen Signalen geprägt. Während das EU-US Data Privacy Framework (DPF)…
Die Verwendung cloudbasierter Bürosoftware, die Verbindungen zu Drittländern aufweisen, bedarf aus datenschutzrechtlicher Sicht besonderer Sorgfalt. Mit der am 28.07.2025 bekanntgegebenen Abschlussbewertung des Europäischen Datenschutzbeauftragten (EDSB), nach der der Einsatz von Microsoft 365 durch die EU-Kommission…
In der öffentlichen Debatte über transatlantische Datentransfers geht es selten so direkt zu wie kürzlich im französischen Senat. Auf die Frage, ob Microsoft garantieren könne, dass keine personenbezogenen Daten französischer Behörden an US-Behörden weitergegeben würden,…
Angesichts geopolitischer Spannungen, Handelskonflikten und wachsender Anforderungen an Datenschutz und digitale Souveränität hat Microsoft neue Zusicherungen für Europa. Milliardeninvestitionen in Cloud, KI und Datenschutz sollen Vertrauen in den US-Technologieanbietern zurückbringen. Doch viele Versprechen bleiben unverbindlich,…
Das transatlantische Datenabkommen, offiziell bekannt als EU-US Data Privacy Framework (DPF), soll eine stabile Grundlage für den Austausch personenbezogener Daten zwischen der EU und den USA schaffen. Ob hierdurch wirklich ein angemessenes Datenschutzniveau gewährleistet wird,…
Die Datenschutzlandschaft in Deutschland könnte vor bedeutenden Veränderungen stehen. Mit der verfrühten Bundestagswahl und der Rückkehr Donald Trumps ins Weiße Haus drohen neue Herausforderungen, die das Gleichgewicht zwischen Innovation, Sicherheitsinteressen und Privatsphäre erneut auf die…
Der Europäische Datenschutzausschuss (EDSA) hat am 04.11.2024 einen ersten Bericht zum EU-US-Datenschutzrahmens (Data Privacy Framework, DPF) vorgelegt. Dieser Datenschutzrahmen soll den Schutz personenbezogener Daten in transatlantischen Datenübermittlungen sicherstellen. Im Mittelpunkt des Berichts steht eine Überprüfung…
In den USA gibt es einen erneuten Vorstoß für ein nationales Datenschutzgesetz. Am 7. April 2024 stellten zwei führende Politikerinnen beider Parteien einen Gesetzentwurf vor. Der „American Privacy Rights Act“ (APRA) soll landesweite Standards festlegen…
Das TADPF wurde notwendig, nachdem die vorherigen Regelungen „Safe Harbor“ und „Privacy Shield“ vom Europäischen Gerichtshof (EuGH) in den Jahren 2015 bzw. 2020 für ungültig erklärt wurden. Seit dem 10. Juli 2023 gilt nun der…
In den letzten Jahren hat der Schutz personenbezogener Daten erheblich an Relevanz gewonnen, da die Digitalisierung zunehmend Einzug in alle Lebensbereiche hält und die Nutzung von personenbezogenen Daten in Umfang und Intensität stark zunimmt. Ob…
Am 15.11.2023 hat die größte europäische Zusammenkunft von Privatsphäre- und Datenschützern stattgefunden. Die International Association of Privacy Professionals (IAPP) berichtet, dass der IAPP Europe Date Protection Congress (DPC) mit fast 3.000 Teilnehmern in Brüssel zum…
Die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) hat am 4. September 2023 Anwendungshinweise zum Angemessenheitsbeschluss des EU-US Data Privacy Frameworks herausgegeben. Diese Hinweise sind von Bedeutung für Organisationen und Unternehmen, die…
