{"id":283155,"date":"2023-03-01T15:20:00","date_gmt":"2023-03-01T12:20:00","guid":{"rendered":"https:\/\/vpn.inform.click\/?p=283155"},"modified":"2023-06-20T03:28:12","modified_gmt":"2023-06-20T00:28:12","slug":"bayerische-datenschutzbehorde-verbietet-publishern-die-nutzung-von-mailchimp-in-den-usa","status":"publish","type":"post","link":"https:\/\/vpn.inform.click\/de\/bayerische-datenschutzbehorde-verbietet-publishern-die-nutzung-von-mailchimp-in-den-usa\/","title":{"rendered":"Bayerische Datenschutzbeh\u00f6rde verbietet Publishern die Nutzung von Mailchimp in den USA"},"content":{"rendered":"\n

Die bayerische Datenschutzbeh\u00f6rde<\/strong> hat angeordnet, dass kein deutscher Verlag<\/strong> E- Mail-Adressen f\u00fcr den Versand von Newslettern an MailChimp<\/strong> in die USA \u00fcbertragen darf.<\/strong> Dieses Urteil verdeutlicht deutlich die H\u00fcrden<\/strong>, denen ausl\u00e4ndische Vermarkter im Rahmen der DSGVO gegen\u00fcberstehen<\/strong>. Eine der Hauptsorgen ist, dass US-Geheimdienste<\/strong> auf die Daten zugreifen k\u00f6nnen .<\/p>\n

Eine beleidigte Partei protestierte bei der Beh\u00f6rde (dem BDPA<\/a><\/strong>) wegen der Daten\u00fcbermittlung, was zu einer offiziellen Untersuchung<\/strong> und einem Urteil<\/strong> f\u00fchrte. Der Name des deutschen Unternehmens, das den Fall vor die BDPA gebracht hat, wurde nicht bekannt gegeben, aber es wird best\u00e4tigt, dass es MailChimp nur selten verwendet und seitdem eingestellt hat. Es gibt auch keine Berichte \u00fcber rechtliche Schritte oder Bu\u00dfgelder gegen das Unternehmen.<\/p>\n

Die BDPA<\/strong> sagte am 15. M\u00e4rz:<\/p>\n

\u201eWir beziehen uns auf Ihre Datenschutzbeschwerde gegen \u2026. bez\u00fcglich der Nutzung von \u201e Mailchimp<\/strong> „. Aufgrund unserer Intervention hat uns das Unternehmen dar\u00fcber informiert, dass es Mailchimp<\/strong> zweimal zum Versenden von Newslettern verwendet hat. Aufgrund unserer Intervention hat uns das Unternehmen nun mitgeteilt, dass es Mailchimp ab<\/strong> sofort nicht mehr verwenden wird.<\/p>\n

Das Unternehmen teilte uns zudem mit, dass es im Rahmen der oben genannten Nutzung lediglich E-Mail-Adressen an Mailchimp \u00fcbermittelt habe.<\/strong> Es erw\u00e4hnte auch, dass die Empfehlungen des Europ\u00e4ischen Datenschutzausschusses<\/strong> zu den sogenannten erg\u00e4nzenden Ma\u00dfnahmen<\/strong> f\u00fcr die \u00dcbermittlung personenbezogener Daten in Drittl\u00e4nder noch nicht in einer endg\u00fcltigen Fassung vorliegen, aber noch Gegenstand \u00f6ffentlicher Konsultationen sind; das ist richtig<\/a>.<\/p>\n

Nach unserer Einsch\u00e4tzung ist die Nutzung von Mailchimp<\/strong> durch \u2026. in den beiden genannten F\u00e4llen \u2013 und damit auch die von Ihnen beanstandete \u00dcbermittlung Ihrer E-Mail-Adresse an Mailchimp<\/strong> \u2013 datenschutzrechtlich unzul\u00e4ssig war, weil<\/strong> \u2026<\/strong>. hatte nicht gepr\u00fcft, ob neben den (verwendeten) EU-Standarddatenschutzklauseln<\/strong> \u201ezus\u00e4tzliche Ma\u00dfnahmen“ im Sinne der EuGH-Entscheidung \u201eSchrems II“ (EuGH, Urteil vom 16.7.2020, C-311\/18)<\/strong> erforderlich waren, um die \u00dcbertragung datenschutzkonform zu gestalten, und im vorliegenden Fall lagen zumindest Anhaltspunkte daf\u00fcr vor, dass Mailchimp grunds\u00e4tzlich einem Datenzugriff durch US-Geheimdienste unterliegen k\u00f6nnte<\/strong>Dienste auf Grundlage der US-amerikanischen Rechtsnorm FISA 702 (50 USC \u00a7 1881)<\/strong> als m\u00f6glicher sogenannter Electronic Communications Service Provider<\/strong> und damit die \u00dcbertragung nur dann rechtm\u00e4\u00dfig sein k\u00f6nnte, wenn solche zus\u00e4tzlichen Ma\u00dfnahmen (soweit m\u00f6glich und ausreichend zur Behebung des Problems) ergriffen w\u00fcrden.“<\/p>\n

Die Beh\u00f6rde kam zu dem Schluss, dass die \u00dcbermittlung, die unter EU-Standardvertragsklauseln (SCCs)<\/a><\/strong> erfolgte, gegen die Vereinbarungen verst\u00f6\u00dft, die im vorherigen Schrems-II-Datenschutzurteil<\/strong> in der EU<\/strong> getroffen wurden .<\/p>\n

\u201eDiese Art der Interpretation von Schrems II<\/strong> ist genau das Ergebnis, das viele multinationale Unternehmen bef\u00fcrchteten, als Schrems II<\/strong> die Verwendung von SCCs<\/strong> best\u00e4tigte, aber die Wirksamkeit von SCCs<\/strong> als Instrument f\u00fcr die \u00dcbermittlung von Daten in die Vereinigten Staaten<\/strong> verd\u00e4chtigte“, kommentiert Lexology.<\/p>\n

Im Urteil hei\u00dft es weiter: \u201eEs gab Anzeichen daf\u00fcr, dass MailChimp<\/strong> als Kommunikationsanbieter anerkannt wurde, der unter der US-\u00dcberwachungsgerichtsbarkeit<\/strong> arbeitet. Daher droht auf unbestimmte Zeit eine Gefahr in Form von US-Geheimdiensten,<\/strong> die auf diese E-Mail-Adressen zugreifen. Auch MailChimp \u00e4u\u00dferte<\/strong> sich nicht zu dem Urteil. Obwohl der Name des deutschen Unternehmens nie bekannt gegeben wurde, wird gemunkelt, dass es sich um das af ashion magazine handelt<\/strong>.<\/p>\n

Laut Lexology<\/a><\/strong> sollten Unternehmen, die Datenverarbeiter au\u00dferhalb der EU<\/strong> einsetzen, die Standorte<\/strong> dieser Verarbeiter<\/strong> und die unterschiedlichen Gerichtsbarkeiten<\/strong> ber\u00fccksichtigen, die auf sie Anwendung finden. Dies ist notwendig, um sicherzustellen, dass personenbezogene Daten<\/strong> und Informationen<\/strong> von keiner staatlichen Stelle verf\u00fcgbar oder zug\u00e4nglich sind.<\/p><\/p>\n","protected":false},"excerpt":{"rendered":"

Die bayerische Datenschutzbeh\u00f6rde hat angeordnet, dass kein deutscher Verlag E- Mail-Adressen f\u00fcr den Versand von Newslettern an MailChimp in die USA \u00fcbertragen darf. Dieses Urteil verdeutlicht deutlich die H\u00fcrden, denen ausl\u00e4ndische Vermarkter im Rahmen der DSGVO gegen\u00fcberstehen. Eine der Hauptsorgen ist, dass US-Geheimdienste auf die Daten zugreifen k\u00f6nnen . Eine beleidigte Partei protestierte bei der […]<\/p>\n","protected":false},"author":1,"featured_media":374528,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[8595,8556,8546,8483],"tags":[],"class_list":["post-283155","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-allerlei","category-allgemein","category-nachricht","category-vpn-privacy"],"_links":{"self":[{"href":"https:\/\/vpn.inform.click\/de\/wp-json\/wp\/v2\/posts\/283155","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vpn.inform.click\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vpn.inform.click\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/de\/wp-json\/wp\/v2\/comments?post=283155"}],"version-history":[{"count":0,"href":"https:\/\/vpn.inform.click\/de\/wp-json\/wp\/v2\/posts\/283155\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/de\/wp-json\/wp\/v2\/media\/374528"}],"wp:attachment":[{"href":"https:\/\/vpn.inform.click\/de\/wp-json\/wp\/v2\/media?parent=283155"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vpn.inform.click\/de\/wp-json\/wp\/v2\/categories?post=283155"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vpn.inform.click\/de\/wp-json\/wp\/v2\/tags?post=283155"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}