EDSA: Anordnung von Maßnahmen in Eilfällen
DP+
Bild: iStock.com / Fritz-Jorgensen
Die Rolle des Europäischen Datenschutzausschusses (EDSA)
Ein Unternehmen soll in der EU nur eine einzige Datenschutzaufsichtsbehörde als Ansprechpartnerin haben. In Ausnahmefällen kann es mit einer Aufsicht aus einem anderen Mitgliedstaat konfrontiert sein. Ein aktueller Fall zeigt, wie wichtig dann die Rolle des EDSA ist.
Ihr Unternehmen verarbeitet Daten in Deutschland, hat aber auch Kunden in Finnland. Von der deutschen Datenschutzaufsicht hören Sie nie etwas, schon gar nichts Negatives. Plötzlich flattert eine Anordnung der finnischen Datenschutzaufsicht ins Haus. Der Inhalt: Ihrem Unternehmen ist es ab sofort verboten, Daten finnischer Kunden zu verarbeiten. Kann das sein?
Facebook Ireland erhält eine Anordnung aus Hamburg
Genau in einer solchen Situation befand sich Facebook Ireland Limited (Facebook Ireland Ltd.) im Mai 2021. Ausschließlich dieses Unternehmen ist im Facebook-Konzern für die Erhebung und Verarbeitung aller personenbezogenen Daten im gesamten Gebiet der EU verantwortlich. Zwar gibt es auch in anderen EU-Staaten Facebook-Gesellschaften. Sie haben aber nicht die Aufgabe, Daten zu erheben und zu verarbeiten.
Am 10. Mai 2021 erließ die Datenschutzaufsicht Hamburg gegen Facebook Ireland Ltd. eine Anordnung. Darin verbot sie diesem Unternehmen, personenbezogene Daten deutscher Kunden zu verarbeiten, die es von WhatsApp erhält.
Der Hintergrund: Der Facebook-Konzern hatte WhatsApp erworben und wollte die dort vorhandenen Datenbestände im ganzen Konzern nutzen. Das ließ er sich von den WhatsApp-Nutzern erlauben. Die Datenschutzaufsicht Hamburg war jedoch der Auffassung, dass die Zustimmung der Nutzer rechtlich nicht wirksam ist.
Die Anordnung galt für drei Monate
Die Geltungsdauer des Verbots beschränkte die Datenschutzaufsicht Hamburg auf drei Monate. Eine Zusammenfassung der Anordnung enthält eine Pressemitteilung der Datenschut…
Weiterlesen mit DP+
Sie haben noch kein Datenschutz-PRAXIS-Abo und möchten weiterlesen?
Verfasst von
Dr. Eugen Ehmann
Dr. Eugen Ehmann ist ausgewiesener Fachmann auf dem Gebiet des Datenschutzes in Unternehmen & Behörden. Er ist Herausgeber eines renommierten DSGVO-Kommentars und Autor zahlreicher Beiträge in der Datenschutz PRAXIS sowie in vielen weiteren Datenschutz-Veröffentlichungen. Außerdem moderiert er seit 2003 die
IDACON
, den renommierten Datenschutz-Kongress.
