Page 146

IT Guide 2017

Cloud Privacy Check Informationsplattform vereinfacht Umgang mit europäischem Datenschutzrecht Die Komplexität der derzeitigen europäischen für den IT-Ingenieur, Einkäufer oder geschäftlichen Ein stark vereinfachter Ansatz wurde jetzt von Dr. Tobias Höllwarth (EuroCloud) gemeinsam mit Hon.-Prof. Dr. Clemens Thiele (Eurolawyer® Rechtsanwälte) und Anwälten aus ganz Europa präsentiert. Auf dem Webportal cloudprivacycheck. (CPC), eine visuell gestaltete Infografik, die in 26 Sprachen die Prinzipien des Datenschutzgesetzes leicht verständlich macht. Der Rechtssuchende erkennt rasch, worauf es ankommt. Zweck des Cloud Privacy Check ist es, bestimmte Entscheidungen zu vereinfachen. Zusätzlich dazu bietet die Data- Protection-Compliance-Datenbank hochrelevante rechtliche Informationen für 32 Länder, die leicht miteinander verglichen werden können. Im Gespräch mit Hon.-Prof. Dr. Clemens Thiele: Herr Thiele, was ist der Mehrwert des Cloud Privacy Checks? Der Cloud-Service-Kunde bekommt mit dem Cloud Privacy Check eine erste Einsicht, wie er 146 Anwälte aus über 32 Ländern haben mit dem Cloud Privacy Check die größte europäische Informationsplattform geschaffen, die Datenschutzgesetze einfach und kostenlos erklärt und 32 Ländergesetze direkt vergleichbar macht. Datenschutzgesetze zu verstehen, ist Nutzer schon schwierig genug. In Kombination mit den oft kleinen, aber dennoch bedeutsamen Unterschieden zwischen den EU-Mitgliedsstaaten können sich jedoch ohne geeignete juristische Begleitung von Beginn an fast unüberwindbare Herausforderungen auftun. eu findet man den Cloud Privacy Check und Prozesse für die meisten Betroffenen vorgehen muss. Eine Detailprüfung mit einem juristischen Spezialisten kann der Cloud Privacy Check zwar nicht ersetzen, aber das grundsätzliche rechtliche Raster liegt vor – das spart Zeit und somit Rechtsberatungskosten. Wie sieht denn zum Beispiel die Prüfung unter dem ersten Prüfschritt aus? In der ersten Stufe des CPC prüfen wir, ob ein Dienst überhaupt personenbezogene Daten erfasst. Ist die Antwort „ja“, muss die zweite Stufe des Cloud Privacy Checks durchgeführt werden. In der zweiten Stufe prüfen wir dann, ob eine Drittpartei Personendaten verarbeitet oder auf diese zugreifen kann. Dabei ist die technische Ausgestaltung der Dienstleistung entscheidend, und es lässt sich ein sogenannter Umschlagspunkt definieren. Gibt es national abweichende Regelungen? Es gibt in fast jedem Land kleine Abweichungen IT- & TELEKOMMUNIKATIONS-GUIDE 2017 und Besonderheiten. Und genau darauf kommt es an, denn diese muss man kennen. Dafür haben wir den Data Privacy Compliance Report entwickelt. Es handelt sich um Länderberichte, die alle gleich


IT Guide 2017
To see the actual publication please follow the link above