Herausgabe von Daten an US-Behörden: regify kontert mit EU-Daten-Clearing Lässt sich die Einhaltung von EU-Datenschutzgesetzen wirksam durchsetzen – ganz gleich, wo immer sich die Daten gerade befinden - haben US-amerikanische Behörden trotz Patriot Act keine Möglichkeit des Datenzugriffs
(21.11.14) - Cloud-Interessenten überdenken ihre Pläne und sind zunehmend skeptisch gegenüber US-Daten-Dienstleistern. Denn US-Dienstleister müssen wegen der Patriot Act-Gesetzgebung der USA auf Anforderung auch Daten von EU-Kunden an US-Behörden herausgeben. Das trifft auch dann zu, wenn die Daten innerhalb der EU liegen, zum Beispiel bei einer europäischen Tochtergesellschaft eines US-amerikanischen Cloud-/Daten-Anbieters.
Lesen Sie zum Thema "Cloud Computing" auch: Compliance-Magazin.de (www.saasmagazin.de)
"EU-Kunden können das nicht tolerieren", sagt Kurt Kammerer, CEO der regify-Unternehmensgruppe. "Es gibt aber nur vereinzelt Rufe nach einer deutschen Cloud mit deutschen Anbietern, denn Daten-Kleinstaaterei ist ineffizient und teuer." Laut regify, internationalem Anbieter von Trusted E-Communications, sei die beste Lösung, wenn Kunden aus der Vielzahl von nationalen und internationalen Cloud-Angeboten wählen könnten und sich gleichzeitig lokale Datenschutzbestimmungen sicherstellen ließen.
Lässt sich die Einhaltung von EU-Datenschutzgesetzen wirksam durchsetzen – ganz gleich, wo immer sich die Daten gerade befinden – haben US-amerikanische Behörden trotz Patriot Act keine Möglichkeit des Datenzugriffs. "EU-Unternehmen könnten somit unbesorgt Daten- oder Cloud-Dienste US-amerikanischer Anbieter nutzen", sagt Kammerer.
Die Lösung des Problems liegt in der technischen Trennung von Daten und Zugriffsberechtigungen. Beim voll automatisierten regify Data Clearing zum Beispiel sind die Daten in verschlüsselter Form beim jeweiligen Daten-Dienstleister und damit für Dritte nicht zugänglich. Denn die Zugriffsrechte (in Form von Schlüsseln und Metadaten zur Authentisierung) liegen in der EU Data Clearingstelle und werden nur dem autorisierten Nutzer gewährt.
Regify nutzt für das Clearing die luxemburgische Incert, die als vertrauenswürdige, unabhängige Drittpartei agiert und für die als Organisation innerhalb der EU die EU-Datenschutzbestimmungen gelten. Sie verwaltet nur anonymisierte Daten. So hat Incert keine Kenntnis über Dateninhalte, was die Sicherheit der Lösung weiter erhöht. "Mit dem regify EU Data Clearing sind die Nutzer auf der sicheren Seite, egal wo ihre Daten gerade unterwegs sind", führt Kammerer aus. (regify: ra)
regify: Kontakt und Steckbrief
Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.
Ein breites Bündnis aus Wirtschaft, Zivilgesellschaft und deutscher Kreditwirtschaft setzt sich für die rasche Einführung einer europäischen digitalen Identität ein. In einem gemeinsamen Positionspapier fordern die unterzeichnenden Verbände, darunter Bitkom und der Gesamtverband der Deutschen Versicherungswirtschaft (GDV), klare politische Leitlinien sowie eine beschleunigte Umsetzung für die Identitäts-Wallet (EUDI-Wallet). Eine Wallet ist eine virtuelle Brieftasche, in der verschiedene digitale Dokumente auf dem Smartphone oder Tablet gespeichert werden können.
Doctrine, Plattform für juristische KI, steigt in den deutschen Markt ein. Das französische Legaltech-Unternehmen bietet seine Lösungen nun auch deutschen Kanzleien, Unternehmen, Behörden und Gerichten an. Doctrine entwickelt KI-Werkzeuge, die auf der Grundlage verlässlicher juristischer Informationen bei der Recherche sowie dem Verfassen juristischer Schriftsätze unterstützen. In Deutschland kooperiert Doctrine dazu mit dejure.org, einer der vertrauenswürdigsten Quellen für juristische Informationen. Doctrine geht hierzu eine strategische Beteiligung an dejure.org ein.
Wer hat Zugriff auf unsere Daten - und wo sind diese gespeichert? Diese Fragen stellen sich aktuell immer mehr Unternehmen in Europa. Angesichts zunehmender Cyberrisiken und globaler Spannungen wächst das Bewusstsein für digitale Souveränität. Und das zu Recht: Besonders die Zusammenarbeit mit US-Cloud-Diensten führt für europäische Unternehmen immer wieder zu Herausforderungen - sowohl operativ, rechtlich als auch sicherheitstechnisch. Die Bedeutung des europäischen Datenstandorts für Resilienz, Zukunfts- und Wettbewerbsfähigkeit ist daher wichtiger denn je. Das gilt gerade für das Vertragsmanagement. Denn hier kommen hochsensible Informationen ins Spiel.
Die Europäische Bankenaufsichtsbehörde (EBA) und die Europäische Zentralbank (EZB) haben die Ergebnisse ihres regelmäßigen Stresstests veröffentlicht. Seit dem Frühjahr haben sich die Kreditinstitute der Simulation eines Basis- und eines pessimistischen Drei-Jahres-Szenarios mit einem schweren makroökonomischen Abschwung gestellt. Die Ergebnisse werden von der EZB zur Berechnung der individuellen aufsichtlichen Eigenmittelempfehlung der Institute herangezogen. Der Stresstest hatte zuletzt 2023 stattgefunden.
Als erster großer Wirtschaftsverband hat Bitkom einen umfassenden Transparenzbericht veröffentlicht. Er enthält unter anderem detaillierte Angaben zur internen Organisation, Entscheidungsprozessen, Mitgliederstrukturen, Finanzen und Beschäftigten, Kommunikation und den politischen Aktivitäten. Mit dem Transparenzbericht geht Bitkom deutlich über die gesetzlichen Vorgaben hinaus.
Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen
