ESDA fordert Umsetzung der PNR-Richtlinie
Der Europäische Datenschutzausschuss (EDSA) hat die EU-Mitgliedstaaten aufgefordert, das PNR-Urteil des Europäischen Gerichtshofes (EuGH) unverzüglich umzusetzen.
Die Verarbeitung von sog. PNR-Daten zu Sicherheitszwecken kombiniert zwei grundsätzliche Probleme im Bereich des Datenschutzes im Sicherheitsbereich:
PNR-Daten werden so genutzt, dass sämtliche Flugreisende mit abstrakt formulierten Gefährderprofilen („Mustern“) abgeglichen werden. Denn PNR-Daten sind nicht erforderlich, um bekannte Gefährder oder Straftäter bei der Grenzkontrolle zu fassen. Sie dienen dem Generieren von Verdächtigen, also dem Aufspüren von Reisenden, die eine Gefahr darstellen könnten und den Sicherheitsbehörden noch nicht bekannt sind. Gleichzeitig schafft die PNR-Richtlinie eine weitere Vorratsspeicherung von Daten, weil die Sicherheitsbehörden PNR-Daten verdachtslos über Jahre speichern.
Am 21. Juni 2022 fällte der EuGH auf Vorlage des belgischen Verfassungsgerichts sein Urteil über die PNR-Richtlinie. Der Gerichtshof stellte zwar fest, dass die Gültigkeit der PNR-Richtlinie nicht beeinträchtigt ist, entschied aber, dass die PNR-Richtlinie so ausgelegt werden muss, dass sie wichtige Beschränkungen für die Verarbeitung personenbezogener Daten enthält, um die Einhaltung der EU-Grundrechtecharta (die Charta) zu gewährleisten. Einige dieser Einschränkungen sind die Anwendung des PNR-Systems nur auf terroristische Straftaten und schwere Kriminalität, die in einem objektiven Zusammenhang mit der Beförderung von Fluggästen stehen, und die nichtdiskriminierende Anwendung der allgemeinen Aufbewahrungsfrist von fünf Jahren auf alle personenbezogenen Daten von Fluggästen.
Die vom EuGH vertretene Auslegung schränkt die Möglichkeiten der EU-Mitgliedstaaten zur Verarbeitung von Fluggastdaten erheblich ein. Der EDSB hält es für wahrscheinlich, dass die derzeitige Verarbeitung von PNR-Daten in vielen, wenn nicht sogar den meisten Mitgliedstaaten nicht vollständig mit der PNR-Richtlinie in der Auslegung des EuGH übereinstimmt. PNR-Systeme in der gesamten EU können daher weiterhin tagtäglich in unverhältnismäßiger Weise in die Grundrechte der Betroffenen eingreifen.
In seiner Erklärung fordert der EDSB die EU-Mitgliedstaaten auf, alle notwendigen Schritte auf legislativer und/oder administrativer Ebene zu unternehmen, um sicherzustellen, dass ihre jeweilige nationale Umsetzung und Durchführung der PNR-Richtlinie im Einklang mit der Charta in der Auslegung des EuGH steht. In diesem Zusammenhang weist der EDSB darauf hin, dass die Datenschutzbehörden uneingeschränkt befugt sind, die Einhaltung der EU-Datenschutzanforderungen auf nationaler Ebene zu prüfen.
Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) stimmt in diese Forderung ein und weist darauf hin, dass seit dem Urteil des EuGH auch in Deutschland wie auch in vielen Mitgliedstaaten nichts geändert wurde.
(Foto: metamorworks – stock.adobe.com)
Das könnte Sie auch interessieren
-
Folge 38: EuGH erleichtert Massenklagen – Die Voraussetzungen des immateriellen Schadensersatzes nach Art. 82 DS-GVO
Verfahren wegen des Ersatzes immaterieller Schäden nach Art. 82 DSGVO werden ständig mehr. Typische Anlässe sind Datenpannen, sonstige Datenschutzverstöße durch Unternehmen wie eine Werbemail ohne Einwilligung oder ein nicht rechtzeitig erfüllter Auskunftsanspruch. Deutsche Gerichte legen Art. 82 DSGVO bislang unterschiedlich weit und uneinheitlich aus. Der EuGH hat sich am 4. Mai 2023 in der Rs.
Mehr erfahren -
IT-Grundschutz in der Microsoft-Cloud
Microsoft hat in Zusammenarbeit mit der HiSolutions AG drei kostenlose IT-Grundschutz-Handbücher entwickelt, die auf der aktuellen Edition des IT-Grundschutz-Kompendiums des Bundesamts für Sicherheit in der Informationstechnik (BSI) basieren. Die Handbücher sollen Microsoft-Kunden helfen, die Nutzung von Cloud-Diensten wie Microsoft Azure, Microsoft 365 oder Dynamics 365 unter Berücksichtigung des IT-Grundschutzes sicher und erfolgreich zu gestalten. Dabei
Mehr erfahren -
EuGH urteilt zum Begriff “Recht auf Kopie”
Einige von der Datenschutzwelt mit Spannung erwartete Urteile des Europäischen Gerichtshofes wurden am 04. Mai 2023 veröffentlicht. 2. Urteil des Gerichtshofs in der Rechtssache C-487/21 | Österreichische Datenschutzbehörde und CRIF Der Hintergrund des zweiten mit Spannung erwartete Urteils des EuGH war ein Vorabentscheidungsersuchen nach Art. 267 AEUV, welches vom Bundesverwaltungsgericht (Österreich) eingereicht wurde. Das Bundesverwaltungsgericht in
Mehr erfahren
