{"id":70655,"date":"2020-01-28T10:40:35","date_gmt":"2020-01-28T09:40:35","guid":{"rendered":"https:\/\/strato.de\/blog\/?p=70655"},"modified":"2020-01-28T14:14:09","modified_gmt":"2020-01-28T13:14:09","slug":"datenschutzrecht-bei-transatlantischen-cloud-hosting-diensten","status":"publish","type":"post","link":"https:\/\/stg.blog-de.strato.wpcust.com\/blog\/datenschutzrecht-bei-transatlantischen-cloud-hosting-diensten\/","title":{"rendered":"Cloud-Hosting in Deutschland und den USA: Welches Datenschutzrecht gilt?"},"content":{"rendered":"\n

In Europa wurde mit der Datenschutzgrundverordnung (DSGVO) ein allgemeinverbindlicher rechtlicher Datenschutzstandard eingef\u00fchrt. Auf der anderen Seite des Atlantiks in den USA sieht das anders aus: Ein einheitlich geltendes Datenschutzrecht gibt es dort nicht.<\/p>\n\n\n\n\n\n\n\n

Dieser Gegensatz beim Datenschutz stellt Anbieter von Cloud-Hosting-Diensten auf die Probe, die sowohl in Europa als auch in den USA ans\u00e4ssig sind und ihre Hosting- und Serverleistungen weltweit zur Verf\u00fcgung stellen, ohne einen zentralen Serverstandort zu haben. Sie kommen mit unz\u00e4hligen Daten in Ber\u00fchrung, die ihre Kunden eingespeist haben. Nach welchen Grunds\u00e4tzen wird das anwendbare Datenschutzrecht beim Angebot von transatlantischen Cloud-Hosting-Leistungen bestimmt?<\/p>\n\n\n\n

I. DSGVO setzt Ma\u00dfstab<\/strong><\/h2>\n\n\n\n

Beim Cloud-Hosting ebenso wie bei allen sonstigen Datenverarbeitungen mit internationalem Kontext werden die Ma\u00dfst\u00e4be f\u00fcr die Frage nach dem anwendbaren Recht von Art. 3 DSGVO gesetzt. Diese Vorschrift stellt einen Anwendungsvorrang des strikteren europ\u00e4ischen Datenschutzrechts gegen\u00fcber au\u00dfereurop\u00e4ischen Regelungen auf.<\/p>\n\n\n\n

Art. 3 DSGVO vereint hierbei zur m\u00f6glichst umf\u00e4nglichen Anwendungserstreckung zwei Prinzipien: das Territorialit\u00e4tsprinzip<\/strong> (Abs. 1) und das Marktortprinzip<\/strong> (Abs. 2).<\/p>\n\n\n\n

So findet die DSGVO zum einen immer dann Anwendung, wenn Datenverarbeitungen im Rahmen der T\u00e4tigkeiten einer Niederlassung auf dem Gebiet (Territorium) der EU erfolgen. Ma\u00dfgeblich f\u00fcr die Anwendung der DSGVO ist hierbei nur, ob die Verarbeitungen von einer europ\u00e4ischen Niederlassung (= feste Einrichtung mit effektiver und tats\u00e4chlicher Aus\u00fcbung der T\u00e4tigkeit, Erw\u00e4gungsgrund 22 DSGVO) ausgehen. Wo sie tats\u00e4chlich stattfinden, ist irrelevant.<\/p>\n\n\n\n

Zum anderen findet die DSGVO aber auch bei Nichtvorhandensein einer europ\u00e4ischen Niederlassung Anwendung, wenn die Datenverarbeitung in Zusammenhang damit steht, Personen in der EU entgeltlich oder unentgeltlich Waren oder Dienstleistungen anzubieten. Wird also beabsichtigt, mit Angeboten gezielt EU-B\u00fcrger zu adressieren, unterfallen hiermit einhergehende Datenverarbeitungen automatisch der DSGVO.<\/p>\n\n\n\n

II. Anwendung der Grunds\u00e4tze auf Cloud-Hosting-Dienste<\/strong><\/h2>\n\n\n\n

Die DSGVO unterscheidet zwischen Datenverantwortlichen<\/strong>, die \u00fcber Zwecke und Mittel von Verarbeitungen autonom entscheiden, und Auftragsverarbeitern<\/strong>, die nur im Verantwortlichenauftrag und weisungsgebunden Daten verarbeiten. Cloud-Hoster haben nach der DSGVO nun eine Doppelfunktion<\/strong>:<\/p>\n\n\n\n