{"id":256727,"date":"2021-08-17T00:06:00","date_gmt":"2021-08-16T22:06:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=256727"},"modified":"2023-10-17T15:50:51","modified_gmt":"2023-10-17T13:50:51","slug":"hamburgs-senatskanzlei-von-datenschutzbeauftragten-wegen-zoom-einsatz-gewarnt","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2021\/08\/17\/hamburgs-senatskanzlei-von-datenschutzbeauftragten-wegen-zoom-einsatz-gewarnt\/","title":{"rendered":"Hamburgs Senatskanzlei von Datenschutzbeauftragten wegen Zoom-Einsatz formal &quot;gewarnt&quot;"},"content":{"rendered":"<p><img decoding=\"async\" title=\"Sicherheit (Pexels, allgemeine Nutzung)\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" alt=\"Sicherheit (Pexels, allgemeine Nutzung)\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" width=\"200\" align=\"left\"\/>Der Hamburgische Beauftragte f\u00fcr Datenschutz und Informationsfreiheit (HmbBfDI) gegen\u00fcber Hamburgs Senatskanzlei eine offizielle Warnung vor dem Einsatz der Videokonferenzl\u00f6sung Zoom ausgesprochen. (bl\u00f6de Wortwahl, aber der Verwaltungsakt hei\u00dft wohl so). Der Grund: Zoom verst\u00f6\u00dft gegen die Datenschutz-Grundverordnung (DSGVO), da eine solche Nutzung mit der \u00dcbermittlung personenbezogener Daten in die USA verbunden ist, so der Datenschutzbeauftragte. <\/p>\n<p><!--more--><\/p>\n<h2>Senatskanzlei wollte nicht h\u00f6ren<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" alt=\"\" src=\"https:\/\/vg02.met.vgwort.de\/na\/07bb546b7d874ce9a1a7c6fe38eeb4eb\" width=\"1\" height=\"1\"\/>In <a href=\"https:\/\/web.archive.org\/web\/20230709030755\/https:\/\/datenschutz-hamburg.de\/pressemitteilungen\/2021\/08\/2021-08-16-senatskanzlei-zoom\" target=\"_blank\" rel=\"noopener\">seiner Mitteilung<\/a> schreibt der Datenschutzbeauftragte Hamburgs, Ulrich K\u00fchn, dass die Senatskanzlei \u2013 als die f\u00fcr Digitalisierungsfragen in der FHH federf\u00fchrend zust\u00e4ndige Beh\u00f6rde \u2013 zwar den Hamburger Datenschutzbeauftragten fr\u00fchzeitig \u00fcber entsprechende Pl\u00e4ne zum Einsatz von Zoom informiert. Laut Ulrich war die Senatskanzlei in der Folge aber nicht bereit, auf wiederholt vorgetragene Bedenken des Datenschutzbeauftragten einzugehen. <\/p>\n<h2>Zoom nicht DSGVO-konform<\/h2>\n<p>Ulrich K\u00fchn schreibt in einer Mitteilung dazu: Die Verwendung von Zoom verst\u00f6\u00dft gegen die Datenschutz-Grundverordnung (DSGVO), da eine solche Nutzung mit der \u00dcbermittlung personenbezogener Daten in die USA verbunden ist. In diesem Drittland besteht kein ausreichender Schutz f\u00fcr solche Daten. <\/p>\n<p>Dies sei durch den Europ\u00e4ischen Gerichtshof in der Entscheidung Schrems II bereits vor \u00fcber einem Jahr (C-311\/18) festgestellt und das bis dahin geltende Privacy-Shield als \u00dcbermittlungsgrundlage au\u00dfer Kraft gesetzt worden. Ein Datentransfer ist daher nur unter sehr engen Voraussetzungen m\u00f6glich, die bei dem geplanten Einsatz von Zoom durch die Senatskanzlei nicht vorliegen. Die Daten von Beh\u00f6rdenbesch\u00e4ftigten und externen Gespr\u00e4chsbeteiligten werden auf diese Weise der Gefahr einer anlasslosen staatlichen Massen\u00fcberwachung in den USA ausgesetzt, gegen die keine ausreichenden Rechtsschutzm\u00f6glichkeiten bestehen.<\/p>\n<h2>DSGVO formuliert Vorgaben f\u00fcr Datentransfer<\/h2>\n<p>Der europ\u00e4ische Datenschutzausschuss formuliert Vorgaben, um personenbezogene Daten im Einklang mit der DSGVO in ein Drittland wie die USA \u00fcbermitteln zu k\u00f6nnen. Diesen Ma\u00dfstab legt Hamburgs Datenschutzbeauftragter in der Wirtschaft wie auch der \u00f6ffentlichen Verwaltung zu Grunde. Die von der Senatskanzlei vorgelegten Unterlagen zum Einsatz von Zoom lassen erkennen, dass diese Ma\u00dfst\u00e4be nicht eingehalten werden, So Ulrich K\u00fchn. Auch andere Rechtsgrundlagen wie die Einwilligung aller Betroffenen seien hier nicht einschl\u00e4gig, hei\u00dft es.<\/p>\n<h2>Anh\u00f6rung der Senatskanzlei ergebnislos<\/h2>\n<p>Es sieht so aus, als ob die Senatskanzlei ziemlich stur an ihrem Zoom-Einsatz festhalten wollte. K\u00fchn schreibt, dass auch die Einleitung eines formalen Verfahrens durch Anh\u00f6rung der Senatskanzlei am 17.6.2021 nicht zu einem Umdenken f\u00fchrte. Es wurden K\u00fchn als Datenschutzbeauftragten weder innerhalb der gesetzten Frist noch danach Unterlagen vorgelegt oder Argumente mitgeteilt, die eine andere rechtliche Bewertung zulie\u00dfen. <\/p>\n<h2>Formale Warnung ausgesprochen<\/h2>\n<p>Daher hat der Datenschutzbeauftragte nun eine \"Formale Warnung\" (der schw\u00e4chste R\u00fcffel) gegen\u00fcber der Senatskanzlei ausgesprochen. Die formale Warnung nach Art. 58 Abs. 2 lit. a DSGVO sei daher ein folgerichtiger Schritt, so der Datenschutzbeauftragte und erg\u00e4nzt: <\/p>\n<blockquote>\n<p>\u00d6ffentliche Stellen sind an die Einhaltung des Rechts in besonderem Ma\u00dfe gebunden. Daher ist es mehr als bedauerlich, dass es zu einem solchen formalen Schritt kommen musste. In der FHH steht allen Mitarbeiter:innen fl\u00e4chendeckend ein bew\u00e4hrtes und in Hinblick auf die Drittland\u00fcbermittlung unproblematisches Videokonferenztool zur Verf\u00fcgung. Dataport als zentraler Dienstleister stellt zudem in den eigenen Rechenzentren weitere Videokonferenzsysteme bereit. Diese werden in anderen L\u00e4ndern wie z.B. Schleswig-Holstein erfolgreich genutzt. Es ist daher unverst\u00e4ndlich, warum die Senatskanzlei auf einem zus\u00e4tzlichen und rechtlich hoch problematischen System besteht.<\/p>\n<\/blockquote>\n<p>Es scheint, als ob es auf ein Kr\u00e4ftemessen der Senatskanzlei hinausl\u00e4uft. Denn die Dienstzeit des fr\u00fcheren Datenschutzbeauftragten Johannes Caspar endete nach 12 Jahren &#8211; und die B\u00fcrgerschaft Hamburgs will nach eigener Ank\u00fcndigung im August 2021 \u00fcber die Nachfolge entscheiden (siehe auch <a href=\"https:\/\/borncity.com\/blog\/2021\/06\/29\/datenschutzsplitter-johannes-caspar-hrt-auf-cdu-will-datenschutz-schleifen\/\">Datenschutzsplitter: Johannes Caspar h\u00f6rt auf; CDU will beim Datenschutz aufr\u00e4umen<\/a>). In der Zeit bis zur Berufung des Nachfolgers \u00fcbernimmt Caspars-Stellvertreter, Ulrich K\u00fchn, diese Aufgaben. (<a href=\"https:\/\/www.heise.de\/news\/Hamburgischer-Datenschutzbeauftragter-verwarnt-Senat-wegen-Zoom-6166265.html\" target=\"_blank\" rel=\"noopener\">via<\/a>)<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Der Hamburgische Beauftragte f\u00fcr Datenschutz und Informationsfreiheit (HmbBfDI) gegen\u00fcber Hamburgs Senatskanzlei eine offizielle Warnung vor dem Einsatz der Videokonferenzl\u00f6sung Zoom ausgesprochen. (bl\u00f6de Wortwahl, aber der Verwaltungsakt hei\u00dft wohl so). Der Grund: Zoom verst\u00f6\u00dft gegen die Datenschutz-Grundverordnung (DSGVO), da eine solche &hellip; <a href=\"https:\/\/borncity.com\/blog\/2021\/08\/17\/hamburgs-senatskanzlei-von-datenschutzbeauftragten-wegen-zoom-einsatz-gewarnt\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-256727","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/256727","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=256727"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/256727\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=256727"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=256727"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=256727"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}