Die europäische Gesetzgebung zum Schutz der Privatsphäre ist eine Chance und ein Rätsel für dezentrale Technologien

Im Juli unterzeichnete der Gerichtshof der Europäischen Union (EuGH) ein Abkommen über den Austausch wichtiger Daten zwischen den Vereinigten Staaten und der Europäischen Union mit möglichen Auswirkungen auf US-Blockchain-Unternehmen, die EU-Kunden bedienen. .

Privacy Shield

Die Vereinbarung von 2016, bekannt als Privacy Shield, ermöglicht es amerikanischen Unternehmen, die Einhaltung von Datenschutzgesetzen wie dem General Data Protection Act (GDPR) selbst zu zertifizieren. Die DSGVO bietet Endbenutzern eine bessere Kontrolle über die Daten von Unternehmen wie Google und Facebook.

Steven Blickensderfer, ein Anwalt für Technologie und Datenschutz bei Carlton Fields, sagte, die Entscheidung verändere die Art und Weise, wie Unternehmen Daten verarbeiten und Auswirkungen nicht nur auf die USA, sondern auch auf andere Länder wie China und Russland haben, erheblich.

Unternehmen, die personenbezogene Daten eines Europäers verwalten, sollten diese Daten nur an Institutionen von Ländern mit ähnlichen Gesetzen weitergeben. Den Vereinigten Staaten fehlt eine strenge föderale Datenschutzgesetzgebung, und es gibt eine lange Geschichte von Sicherheitsbehörden wie der National Security Agency, die große Teile personenbezogener Daten unter rechtlich zweifelhaften Gründen heimlich überwacht.

Die nächsten Schritte für Unternehmen

Über 5.000 US-amerikanische Unternehmen, darunter Facebook, Twitter, Amazon und Google, wurden gemäß der Datenschutzvereinbarung zertifiziert. Dies bedeutet, dass sie möglicherweise jetzt Maßnahmen zum Schutz und zur Einhaltung von EU-Kundendaten ausweiten müssen an die DSGVO.

Dies sei insbesondere für kleine Unternehmen eine Herausforderung, sagte Blickensderfer angesichts der erforderlichen Maßnahmen zur Berücksichtigung der Daten und der Anzahl der beteiligten Dritten.

Eine Alternative besteht darin, sicherzustellen, dass Benutzer eine Einverständniserklärung abgeben, damit ihre Daten in den USA verarbeitet werden und personenbezogene Daten für kommerzielle Zwecke verwendet werden können. Blickensderfer sagte jedoch, es sei zweifelhaft, ob die bestehenden Nutzungsbedingungen kompatibel seien.

Eine weitere Möglichkeit besteht darin, das Standardvertragsschreiben zu überprüfen und genauer zu erläutern, wie beispielsweise die US-Regierung auf Daten zugreifen kann.

Die neue Datenschutztechnologie

Unternehmen, die datenschutzorientierte Technologie verwenden und Funktionen wie End-to-End-Verschlüsselung enthalten, müssen laut Blickensderfer möglicherweise die neue Realität einfacher respektieren.

"Dezentrale Technologien und Tools wie Blockchain können dazu beitragen, einen ausreichenden Schutz zu schaffen - oder" zusätzliche Maßnahmen ", wenn wir die Worte des Gerichtshofs verwenden wollen -, um die Angemessenheit des Schutzes sicherzustellen, der zur Erfüllung der DSGVO erforderlich ist", sagte er.

Gleichzeitig stellt die Einhaltung der DSGVO eine Herausforderung für diese Technologien dar, da der scheinbar unvermeidliche Konflikt zwischen Unveränderlichkeit einerseits und dem Recht, bei der Verarbeitung vergessen oder eingeschränkt zu werden, andererseits besteht.

Darüber hinaus verhindert die End-to-End-Verschlüsselung, dass staatliche Überwachungsgeräte Unternehmen dazu zwingen, auf solche Daten zuzugreifen und diese mit ihnen zu teilen. Darüber hinaus verfügt die dezentrale Technologie nicht über einen zentralen Kontrollpunkt. Dies bedeutet, dass es nur sehr wenige Möglichkeiten gibt, den Zugriff auf alle Informationen im Netzwerk oder Protokoll zu erzwingen.