Sie sind hier: Home » Recht » Datenschutz und Compliance

Umsetzung des SWIFT-Abkommens


SWIFT: Kontrollbericht belegt dringenden Handlungsbedarf
Kritik an Europol: Europol habe jedem US-Ersuchen zugestimmt, obwohl aufgrund der Abstraktheit der schriftlichen Ersuchen mit nur mündlicher Begründung eine abkommenskonforme Erforderlichkeitsprüfung durch Europol nicht möglich gewesen sei


(16.03.11) - Vor wenigen Tagen veröffentlichte die Gemeinsame Kontrollinstanz von Europol den öffentlichen Teil ihres Kontrollberichts zur Umsetzung des SWIFT-Abkommens. Der Kontrollbericht belegt, dass entgegen den im Abkommen vorgesehenen Beschränkungen EU-Zahlungsdaten auf der Grundlage viel zu abstrakt und umfassend formulierter US-Ersuchen in die USA übermittelt wurden.

Hierzu erklärt der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Peter Schaar:
"Bereits der rudimentäre öffentliche Teil des Kontrollberichts bestätigt meine Befürchtungen. Es bestehen massive Defizite. Die politisch Verantwortlichen auf europäischer und nationaler Ebene müssen umgehend dafür sorgen, dass die festgestellten Mängel beseitigt werden."
Unverständnis zeigt der Bundesdatenschutzbeauftragte für die Geheim-Einstufung großer Teile des Berichts durch Europol.

Peter Schaar sagte weiter:
"Ich bewerte es äußerst kritisch, dass die geheimen Feststellungen der Öffentlichkeit und auch dem Europäischen Parlament nicht mitgeteilt werden sollen. Europol muss im Interesse der EU-Bürgerinnen und Bürger gewährleisten, dass die Beschränkungen und Verfahrensvorgaben durch die US-Anfragen strikt beachtet werden. Dies ist nach den Feststellungen der Gemeinsamen Kontrollinstanz nicht der Fall."

Europol ist nach dem Abkommen verpflichtet, alle US-Ersuchen auf die Beachtung dieser Beschränkungen und damit auf die Erforderlichkeit der Datenübermittlung zu überprüfen. Ohne die Zustimmung von Europol darf beispielsweise SWIFT keine EU-Zahlungsverkehrsdaten an die USA übermitteln. Europol hat nach Angaben des BfDI jedem US-Ersuchen zugestimmt, obwohl aufgrund der Abstraktheit der schriftlichen Ersuchen mit nur mündlicher Begründung eine abkommenskonforme Erforderlichkeitsprüfung durch Europol nicht möglich war.

Die angeforderten Daten wurden stets ohne Abstriche in die USA übermittelt. Diese Vorgehensweise ist mit dem Abkommen und der Europol dort neu zugewiesenen datenschutzrechtlichen Wächterfunktion nicht vereinbar. Nach Auffassung Schaars rücken die Kontrollergebnisse die bereits im Vorfeld des Abkommens kritisch gestellte Frage in den Blickpunkt: Kann und will Europol die ihm zugewiesene Wächterfunktion überhaupt angemessen wahrnehmen? (BfDI: ra)


Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Datenschutz und Compliance

  • Bekämpfung von Finanzkriminalität

    Mit dem Entwurf eines Gesetzes zur Verbesserung der Bekämpfung von Finanzkriminalität (Finanzkriminalitätsbekämpfungsgesetz - FKBG) wird ein Maßnahmenpaket zur Geldwäschebekämpfung geschnürt. Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Professor Ulrich Kelber, kritisiert, dass einige der Vorschriften datenschutz- und verfassungsrechtlichen Anforderungen nicht genügen.

  • DSGVO zu einer effektiven Durchsetzung verhelfen

    Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Professor Ulrich Kelber, begrüßt, dass sich die europäischen Datenschutzaufsichtsbehörden und der Europäische Datenschutzbeauftragte (EDSB) für schnellere und transparentere Verfahren bei der Bearbeitung von grenzüberschreitenden Fällen aussprechen. Gerade bedeutende Fälle mit vielen Betroffenen oder weitreichenden Folgen für den Datenschutz müssen zeitnah entschieden werden.

  • Bekämpfung von Geldwäsche

    Im Finanzausschuss des deutschen Bundestages hat eine Anhörung zum Gesetzentwurf zur Stärkung der risikobasierten Arbeitsweise der Zentralstelle für Finanztransaktionsuntersuchungen (FIU) stattgefunden. Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Professor Ulrich Kelber, kritisiert, dass der Gesetzentwurf keine klaren Regeln vorgibt, unter welchen Bedingungen automatisierte Datenanalysen erfolgen dürfen.

  • Datentransfer in die USA

    Wer personenbezogene Daten in die USA übermitteln will, muss sich an das europäische Datenschutzrecht halten. Die Datenschutz-Grundverordnung (DSGVO) lässt einen Datentransfer in Drittländer nur unter bestimmten Bedingungen zu, um auch bei der Übermittlung und Weiterverarbeitung ein gleichwertiges Datenschutzniveau aufrechtzuerhalten.

  • SIM-Swapping und Authentifizierung

    Es gibt immer wieder sog. SIM-Swapping-Fälle, in denen sich eine fremde Person in betrügerischer Weise die Kontrolle über eine Mobilfunknummern einer anderen Person verschafft.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen