Moritz Stilz, RA, LL.M. (Duke), und Simon Clemens Wegmann, RA

Zwischen Skylla und Charybdis? Anforderungen an das unternehmensinterne Daten(schutz)management aus den USA und der EU

Nach Auffassung der europäischen Datenschutzaufsichtsbehörden verpflichtet die Datenschutz-Grundverordnung (“DS-GVO”) Unternehmen, den internen Umgang mit personenbezogenen Daten sorgfältig zu regeln. Nun erhalten sie für diese Forderung tatkräftige Unterstützung durch die US-Strafverfolgungsbehörden. Gleichzeitig fordern die US-Behörden eine sorgfältige Aufbewahrung und Herausgabe von Daten auf (privaten) mobilen Geräten, wodurch ein gewisses Spannungsverhältnis zu den Anforderungen der DS-GVO entsteht. Dieser Beitrag stellt das Verhältnis dieser Anforderungen dar und skizziert praktische Lösungswege für international tätige Unternehmen.

I. Aufriss/Hintergrund

Für grenzüberschreitend tätige Unternehmen gleicht globale Compliance oft einer beschwerlichen Odyssee. Sie müssen sich in verschiedenen Rechts- und Kulturkreisen bewegen, in denen nicht nur die gesetzlichen Anforderungen, sondern vor allem auch die Erwartungen der Aufsichtsbehörden auseinanderfallen oder sich sogar widersprechen (können). Insbesondere in den Bereichen Compliance und Datenschutz sind Unternehmen einigen Kummer gewöhnt.