Europäischer Datenschutzausschuss tagt erstmals in 2019

Am Mittwoch (23.01.) kamen die Datenschutzbeauftragten der EU-Mitgliedstaaten in Brüssel zu ihrer ersten Sitzung in diesem Jahr zusammen. Bei der Sitzung des Europäischen Datenschutzausschusses (EDSA) wurden nach Angaben des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI), Ulrich Kelber, erneut wichtige Weichen für den europäischen Datenschutz gestellt. Themen beim Datenschutzausschuss waren insbesondere der EU-US Privacy Shield, Leitlinien zur Zertifizierung und die Verbesserung der Kommunikation mit Social-Media-Anbietern bei Datenschutzvorfällen.

Überprüfung des Privacy Shield

Ein wichtiger Tagesordnungspunkt war der Beschluss des Berichts zur 2. Jährlichen Gemeinsamen Überprüfung des Privacy Shield. In diesem finden sich Anregungen, wie das Abkommen weiter verbessert werden kann. Denn auch wenn die US-Behörden wichtige Schritte unternommen haben, um die Vorgaben des Privacy Shield effektiver zu überprüfen, bleiben nach wie vor gewichtige Kritikpunkte, so der BfDI. Nach wie vor fehlen eine dauerhafte Besetzung der Ombudsperson und die Offenlegung ihrer Befugnisse gegenüber den Sicherheitsbehörden. Hierzu erklärte Kelber: “Es bleibt nach wie vor zweifelhaft, ob der Ombudspersonmechanismus in der Praxis das erforderliche Maß an Rechtschutz gewährt. Ich erwarte von unseren amerikanischen Freunden, dass sie hier für die nötige Klarheit sorgen.”

Voraussetzungen für die Zertifizierung nach DS-GVO schaffen

Ein weiterer Punkt auf der Tagesordnung beim Datenschutzausschuss war die Verabschiedung der Guidelines on Certification. Die Leitlinien sollen Anhaltspunkte für die Ausgestaltung von Zertifizierungsprozessen nach der DS-GVO geben. Gemeinsam mit den bereits im Dezember vergangenen Jahres verabschiedeten Guidelines on Accreditation dienen beide Papiere als wichtige Orientierungshilfen. Es liegt nun ein weiteres Puzzleteil vor, um auch in Deutschland das Verfahren zur Schaffung der Voraussetzungen für die Zertifizierung des DSGVO-konformen Datenschutzes endlich finalisieren zu können.

Kommunikation zwischen Aufsichtsbehörden und Social-Media-Anbietern

Schließlich hat sich der EDSA auf Anregung Deutschlands im Nachgang des hiesigen Doxxing-Skandals auch mit der Frage befasst, wie die aufsichtsrechtliche Kommunikation mit Social-Media-Anbietern und anderen IT-Unternehmen verbessert und vor allem beschleunigt werden kann. Ziel soll es sein, bei Datenschutzvorfällen schneller reagieren zu können, um negative Auswirkungen für die Betroffenen möglichst gut zu minimieren. Hierzu einigte man sich darauf, gemeinsam technische und organisatorische Maßnahmen zu erörtern, um in Eilfällen eine unmittelbare Kontaktaufnahme mit den verantwortlichen Stellen zu ermöglichen. Die deutschen Datenschutzbehörden werden dazu einen Vorschlag vorlegen.