Datenschutz in Europa und den USA

Größe: px

Ab Seite anzeigen:

Download "Datenschutz in Europa und den USA"

Gabriel Franke
vor 8 Jahren
Abrufe

1 Alexander Genz Datenschutz in Europa und den USA Eine rechtsvergleichende Untersuchung unter besonderer Berücksichtigung der Safe-Harbor-Lösung Deutscher Universitäts-Verlag

2 Inhaltsverzeichnis Abkürzungsverzeichnis XV Einleitung ] I. Problemaufriss 1 II. Regulative Antworten auf die Bedrohung der informationellen Privatsphäre 3 Erstes Kapitel A. Herkunft des Datenschutzes 7 I. Privatsphären- und Datenschutz als Grundrecht 7 II. Privatsphären- und Datenschutz in Deutschland 8 III. Daten-und Persönlichkeitsrechteschutz international Vereinten Nationen OECD-Richtlinien Europäische Menschenrechtskonvention Konvention 108 des Europarates 14 B. Datenschutz in der Europäischen Gemeinschaft 16 I. Kompetenzrechtlicher Hintergrund 16 II. Datenschutz als europäisches Grundrecht 17 III. Inhalt und Bedeutung der Datenschutzrichtlinie 95/46/EG Aufgaben und Ziele der Richtlinie ] 9 2. Aufbau und Struktur der Richtlinie 21 IV. Der Einfluss der Richtlinie auf Drittstaaten Regelungen für den Datentransfer in Drittstaaten Zweck einer Drittstaatenregelung Ursprung der Drittstaatenregelung Bedeutung der Angemessenheit" 25 a. Definition der Richtlinie 25 b. Weitere Kriterien 27 IX

Vereinten Nationen 11 2. OECD-Richtlinien 12 3. Europäische Menschenrechtskonvention 13 4. Konvention 108 des Europarates 14 B. Datenschutz in der Europäischen Gemeinschaft 16 I.

3 aa. Die Kriterien der Art. 29-Arbeitsgruppe 27 bb. Die Kriterien des Europäische Parlaments Zusammenfassung Präjudizierte Angemessenheit? 32 a. Angemessenheit durch staatliche Verpflichtungen 32 b. Angemessenheit durch äquivalente Umsetzung Durchführung der Feststellung der Angemessenheit 34 a. Zuständigkeit 34 b. Umsetzungsschwierigkeiten 35 aa. Fehlerhafte Umsetzung im BDSG 35 bb. Erforderlichkeit der Durchführung einer Rechts vergleichung 36 Zweites Kapitel A. Privacy Protection" und Datenschutz in den USA 39 I. Das Konzept der Privacy 39 II. Datenschutz als Teilmenge der Privacy 41 III. Gang der Darstellung 42 B. Gesetzlicher Datenschutz in den USA 44 I. Die US-Constitution (Verfassung) Der vierte Verfassungszusatz Weitere US-Verfassungsbestimmungen Fazit 48 II. Föderaler einfachgesetzlicher Schutz Datenschutz im öffentlichen Sektor 50 a. Privacy Act" 50 b. Freedom of Information Act" 52 c. Privacy Protection Act" 54 d. Right to Financial Privacy Act" 55 e. Drivers Privacy Protection Act" 55 f. Fazit Datenschutz im nichtöffentlichen Bereich 57 a. Gesetzgebungskompetenz 57 b. Regulierungen betreffend Finanzdienstleister 59

Umsetzungsschwierigkeiten 35 aa. Fehlerhafte Umsetzung im BDSG 35 bb. Erforderlichkeit der Durchführung einer Rechts vergleichung 36 Zweites Kapitel A.

4 aa. Fair Credit Reporting Act" 60 bb. Electronic Fund Transfer Act" 62 cc. Gramm-Leach-Bliley Act" 63 c. Datenschutz in der Telekommunikation und den Neuen Medien 66 aa. Electronic Communications Privacy Act" 66 bb. Digital Telephony Act" 67 cc. Telephone Consumer Protection Act" 68 dd. Childrens Online Privacy Protection Act" 68 d. Weitere gesetzliche Vorschriften und Fazit 72 III. Gliedstaatlicher Datenschutz Bedingte Verwertbarkeit gliedstaatlicher Datenschutzvorschriften Gliedstaatliche privacy-initiativen 74 IV. Zwischenergebnis für den gesetzlichen Datenschutz 75 C. Außergesetzlicher Datenschutz 76 I. Präjudizienrecht als Rechtsquelle für den Datenschutz Das common law" Die Restatements of Torts Bedeutung und Einfluss der Restatements 78 a. Die privacy torts" der Second Restatements of Torts 80 b. Das general principle" des 652 A SRT 80 c. Die tort-fälle wegen Verletzung der Privatheit 81 aa. 652 B SRT 81 bb. 652 C SRT 82 cc. 652 D SRT 82 dd. 652 E SRT 83 ee. 652F-GSRT Zusammenfassung und Zwischenergebnis zum Datenschutz im US-common law 84 II. Datenschutz und Selbstregulierung in den USA Selbstregulierung als Surrogat für hoheitliche Regulierung 85 a. Selbstregulierung im liberalen Staat 86 b. Bereiche der self-regulation" 90 c. Staatliche Förderung der Selbstregulierung 90 d. Die Position der FTC 91 XI

Weitere gesetzliche Vorschriften und Fazit 72 III. Gliedstaatlicher Datenschutz 74 1. Bedingte Verwertbarkeit gliedstaatlicher Datenschutzvorschriften 74 2. Gliedstaatliche privacy-initiativen 74 IV.

5 aa. Der FTC Privacy-Bericht von bb. Der FTC Privacy-Bericht von (a). Erfolg von Gütesiegeln 94 (b). Vorbehalte gegenüber der Selbstregulierung 95 cc. Der FTC Privacy-Bericht von dd. Neuerliche Stärkung der Selbstregulierung Zwischenergebnis 98 III. Exkurs: Selbstregulierung in Europa Funktion der Selbstregulierung in Europa Formen der Selbstregulierung in Europa 100 a. Auditierung 101 b. Selbstverpflichtung und Selbstkontrolle 103 aa. Selbstverpflichtung 105 (a). Selbstverpflichtungen in der EU 105 (b). Selbstverpflichtungen in Deutschland 107 bb. Selbstkontrolle Selbstregulierung im europäischen Datenschutzrecht 109 a. Art. 27 EG-Datenschutzrichtlinie 109 b. 38aBDSG 111 c. 9aBDSG 113 d. 4c Abs. 2 BDSG Zusammenfassung des europäischen Selbstregulierungsansatzes 119 IV. Ergebnis und Stellungnahme 122 D. Zusammenfassung US-Recht 125 Drittes Kapitel A. Die Safe-Harbor-Lösung 129 I. Möglichkeiten zur Überbrückung der Inadäquanz 129 II. Die Safe-Harbor-Lösung Die Kommissionsentscheidung Das Safe-Harbor-Konzept im Überblick 131 a. Qualifikation als Sicherer Hafen 132 aa. Qualifikation durch Selbstzertifizierung 132 XII

Funktion der Selbstregulierung in Europa 99 2. Formen der Selbstregulierung in Europa 100 a. Auditierung 101 b. Selbstverpflichtung und Selbstkontrolle 103 aa. Selbstverpflichtung 105 (a).

6 bb. Qualifikation durch Teilnahme an einem Gütesiegelprogramm 133 b. Umsetzungsbedürftigkeit gemäß der FAQs Anhang I: Die Safe-Harbor-Grundsätze 134 a. Informationspflicht 135 b. Wahlmöglichkeit 136 c. Weitergabe 138 d. Sicherheit 139 e. Datenintegrität 139 f. Auskunftsrecht 140 g. Durchsetzung 14] 4. Anhang II: Die häufig gestellten Fragen" (FAQs) Die Anhänge III bis VII 143 a. Anhang III 144 b. Anhang IV 146 aa. Ansprüche auf Schadenersatz wegen Verletzung der Privatsphäre 146 (a). Arglistige Täuschung 147 (b). Unerlaubte Handlung 147 bb. Ausdrückliche binnenstaatliche Ermächtigungen 148 cc. Mergers" und Aquisitions" 149 c. Anhang V 149 d. Anhang VI 150 e. Anhang VII 151 B. Umsetzung, Bedeutung und Bewertung 152 I. Funktionsbedingungen des Safe Harbors Unternehmensbezogene Angemessenheit Grenzen der Safe-Harbor-Lösung 152 a. Selbstzertifizierung unter hoheitlicher Aufsicht 153 b. Anwendbarkeit bei Arbeitnehmerdaten 154 c. Anwendbarkeit bei eigenverantwortlicher Übermittlung 155 II. Wirkung und Bedeutung der Safe-Harbor-Lösung Bedeutung für Europa Bedeutung für die USA Zwischenstaatlicher Verpflichtungscharakter ] 58 XIII

Die Anhänge III bis VII 143 a. Anhang III 144 b. Anhang IV 146 aa. Ansprüche auf Schadenersatz wegen Verletzung der Privatsphäre 146 (a). Arglistige Täuschung 147 (b). Unerlaubte Handlung 147 bb.

7 a. VölkerrechtlicherVertrag 159 b. Verwaltungsabkommen 162 III. Kompetenz der Kommission Die Kompetenzzuweisung der Richtlinie Die Öffhungsklausel des Art. 25 Abs. 6 EG-DSRL 164 IV. Der systematische Herkunft der Safe-Harbor-Lösung Ursprung Privacy Policy", Gütesiegel und die Safe-Harbor-Lösung Risiken für den Datenschutz 168 a. Mangelnde Sicherung der Durchsetzung 168 aa. Unsichere compliance" 168 bb. Unsicheres enforcement" 169 cc. Mühevoller Rechtsschutz 172 b. Materielle Abweichungen von der EG-Datenschutzrichtlinie 173 V. Bewertung der Safe-Harbor-Lösung Umsetzungsschwächen der europäischen Datenschutzprinzipien Restrisiken bei der Durchsetzung Fehlende Kontrolle der compliance" Verlust der grundrechtlichen Bedeutung des Datenschutzes Angemessenheit der Safe-Harbor-Lösung trotz Defiziten 181 C. Abschließende Stellungnahme 182 Literaturverzeichnis 185 XIV

Mangelnde Sicherung der Durchsetzung 168 aa. Unsichere compliance" 168 bb. Unsicheres enforcement" 169 cc. Mühevoller Rechtsschutz 172 b.

Ähnliche Dokumente

Inhaltsverzeichnis Abkürzungsverzeichnis... 13 Kapitel I: Gegenstand und Gang der Untersuchung... 21 A. Einführung in die besondere Problematik des Datenschutzes... 21 B. Untersuchungsgegenstand der Dissertation...