Datenschützer: Schaar rechnet mit Schwarz-Gelb ab

Peter Schaar zur Vorratsdatenspeicherung: "Bei manchen scheint in Vergessenheit geraten zu sein, dass das Bundesverfassungsgericht wiederholt – zuletzt in seinem Urteil zur Vorratsdatenspeicherung – der staatlichen Überwachung deutliche Grenzen gesetzt hat. Eine umfassende Überwachung wäre mit der verfassungsrechtlichen Identität der Bundesrepublik Deutschland nicht vereinbar. Ich erwarte, dass sich die Bundesregierung sowohl auf nationaler als auch auf europäischer Ebene an dieser Maxime orientiert."

Smart-Meter-Stromzähler zeigen den tatsächlichen Verbrauch an übertragen diesen an externe Stellen. Peter Schaar: "Die dabei erhobenen Daten sind hoch sensibel, denn aus ihnen lassen sich detaillierte Erkenntnisse über die individuellen Lebensgewohnheiten gewinnen. Verbindliche Standards für den technischen Datenschutz sowie die IT-Sicherheit bei Smart Metering sind daher unerlässlich. Freiwillige Selbstverpflichtungen der betroffenen Unternehmen genügen nicht."

Straßenansichten im Internet: "Die aktuellen Diskussionen über Straßenansichtsdienste wie Microsoft Street Side oder Google Street View und soziale Netzwerke verdeutlichen, dass auch international agierende Unternehmen sich an deutsches und europäisches Datenschutzrecht halten müssen. Es kann nicht sein, dass Unternehmen heute aussagekräftige Profile im Internet bilden können, ohne dass die Nutzer vorab eingewilligt haben. Deshalb bedauere ich, dass es bisher unter dem Stichwort ‚Rote-Linie-Gesetz’ bei Ankündigungen der Bundesregierung geblieben ist und nicht einmal ein diskussionsfähiger Entwurf vorliegt."

Cloud-Computing: "Bei der verteilten Datenverarbeitung im Internet stellt sich die Frage, wie der Datenschutz und die Datensicherheit gewährleistet werden können, wenn im Extremfall nicht einmal bekannt ist, von wem Daten technisch verarbeitet werden und in welchem Land sich die IT-Systeme befinden. Werden personen-bezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet, stößt der Ansatz des Cloud Computing datenschutzrechtlich gesehen schnell an seine Grenzen."

Arbeitnehmerdatenschutz: "Der im letzten Jahr von der Bundesregierung vorgelegte Gesetzentwurf zum Beschäftigtendatenschutz offenbart immerhin den Willen, aus den seit vielen Jahren bekannten Missständen Konsequenzen zu ziehen. Auch wenn Arbeitnehmer und Arbeitgeber damit mehr Rechtssicherheit bekommen sollen, sehe ich es kritisch, dass etwa die offene Videoüberwachung der Beschäftigten ausgeweitet werden soll. Ich hoffe, dass die parlamentarischen Beratungen des Gesetzentwurfs zügig erfolgen und zu einer deutlichen Verbesserung des Datenschutzes am Arbeitsplatz führen werden."

GPS-Ortung: "Für die immer bedeutsamere Ortung von Smartphones mittels GPS oder WLAN-Standorten fehlen weiterhin angemessene Schutzvorkehrungen."

SWIFT-Abkommen zum Transfer von Daten von Millionen europäischer Bankkonten an die USA: "Vor wenigen Wochen wurden eklatante Mängel bei der Umsetzung des SWIFT-Abkommens bekannt."

Elektronischer Entgelt-Nachweis ELENA: "Seit Anfang 2010 wurden bereits Daten von mehr als 33 Millionen Beschäftigten im ELENA-Verfahren gespeichert, dessen Zukunft kontrovers diskutiert wird und das Gegenstand einer Verfassungsbeschwerde ist. Änderungen an dem Verfahren des elektronischen Entgeltnachweises dürfen nicht zu einer Absenkung der gesetzlich garantierten Anforderungen an Datenschutz und Informationssicherheit führen."

Call-Center: "Bei einer gesetzlichen Krankenkasse habe ich schwerwiegende Datenschutzverstöße festgestellt. Zwar betreibt die kontrollierte Krankenkasse zur Kundenkommunikation ein hauseigenes Call-Center. Um jedoch der ganztägigen Servicenachfrage ihrer Versicherten gerecht zu werden, beauftragte die Kasse ein Privatunternehmen, dessen Schwesterunternehmen zur Aufgabenerfüllung privaten Beratern Zugriff auf den gesamten Versichertendatenbestand einschließlich besonders sensibler Gesundheitsdaten ermöglichte. In diesem Zusammenhang weise ich darauf hin, dass die Gewährleistung des Datenschutzes – insbesondere bei sensiblen Daten – Chefsache ist und nicht auf Mitarbeiter, Auftragnehmer oder sonstige Vertragspartner abgewälzt werden darf."