Ist die DSGVO außerhalb der EU in der Praxis durchsetzbar?

Mit der Einführung der neuen europäischen Datenschutzverordnung sind alle Unternehmen weltweit verpflichtet, sich an die Gesetze zu halten, wenn sie personenbezogene Daten von Bürgern der Europäischen Union speichern oder verarbeiten. Das bedeutet, dass US-Unternehmen, die mit europäischen Ländern Geschäfte machen, sich theoretisch an das Gesetz halten müssen. Andernfalls belaufen sich die möglichen Strafen auf 20 Millionen Euro oder 4 % des weltweiten Bruttoumsatzes des Vorjahres, je nachdem, welcher Betrag höher ist.

Warum sage ich also theoretisch? Nun, das ist Neuland und wir müssen noch sehen, was die nationalen Behörden und der Europäische Datenschutzausschuss tatsächlich außerhalb der Europäischen Union tun können.

Nehmen wir ein Szenario, in dem das Unternehmen Acme Cola herausfindet, dass es in seiner Datenbank keine Opt-in-Einwilligung der Verbraucher hat. Werden sie (wie die Kneipenkette JD Wetherspoon) diese Daten löschen, oder sind sie für sie zu wertvoll, um sie loszuwerden? Stellen Sie sich vor, dass dies nicht der Fall ist und Beschwerden gegen sie eingereicht werden. Was kann das ICO oder der EDSA tun, wenn sie diese Beschwerden ignorieren? Sie können Verwarnungen aussprechen, aber wenn sie versuchen, Bußgelder zu verhängen, wird das Unternehmen davon Notiz nehmen und wie können diese Bußgelder zurückgefordert werden?

Theoretisch könnte es sein, dass das EDPB Embargos für den Verkauf von Acme Cola-Produkten in Europa verhängen könnte, aber wenn Acme Cola eine starke Stimme im Senat oder sogar in Washington hätte, würden die US-Behörden mitspielen und sie dazu ermutigen, die Geldstrafen zu zahlen Oder würden sie Lobbyarbeit betreiben und sich auf die Seite von Acme Cola stellen und sagen: Nein, wir akzeptieren nicht, dass US-Unternehmen sich an die Gesetze anderer halten müssen? Und wenn Sie versuchen, ein Embargo für US-Unternehmen zu verhängen, könnte das Gleiche im Gegenzug für europäische Unternehmen geschehen, was niemandem nützt.

In Wirklichkeit weiß niemand, was wirklich passieren wird. Wir können nur sagen, dass dies die Komplexität, Grauzonen und potenziellen Fallstricke verdeutlicht, die mit der neuen Verordnung einhergehen. Unser Rat wäre, sich immer so weit wie möglich an die Verordnung zu halten. Wir können jedoch absehen, dass es potenzielle Auswirkungen auf das Geschäft geben wird. Warten Sie also mit angehaltenem Atem ab, was sich nach dem Inkrafttreten der Verordnung am 25. Mai 2018 tut .

Wenn Sie absolut sicher sein möchten, dass Sie abgesichert sind, was auch immer passiert, gibt es auf dem Markt viele Lösungen, die Ihnen dabei helfen können, die DSGVO einzuhalten. Die Lepide Data Security Platform beispielsweise ist mit Berichten ausgestattet, die auf die spezifischen Artikel der DSGVO zugeschnitten sind.