Gefährdungen Der Prıvatsphäre Durch Dıe Internatıonalısıerung Des Datenverkehrs
Veri Trafiğinin Globalleşmesiyle Birlikte Özel Hayata İlişkin Yeni Tehlikeler
Benedikt ASSENBRUNNER
Persönlichkeitsschutz und Schutz der Privatsphäre sind im Kontext fortschreitender “Digitalisierung” sämtlicher Lebensbereiche in immer stärkerem Maße mit informationeller Selbstbestimmung gleichzusetzen. Dies gilt bei aller sozialen und geschichtlichen Bedingtheit unseres Verständnisses von Privatheit gerade auch im Zeitalter sozialer Netzwerke. Zugleich steigt die Bedeutung des Datenschutzrechts als einfach-gesetzlicher Ausprägung der informationellen Selbstbestimmung. Der vorliegende Beitrag will die mit der zunehmenden Internationalisierung des Verkehrs mit personenbezogenen Daten einhergehenden Gefährdungen für Privatsphäre des Einzelnen näher betrachten und analysieren.
Im Ausgangspunkt steht dabei fest: Personenbezogene Daten werden zunehmend über nationalstaatliche Grenzen hinweg erhoben und übermittelt. Wesentliche Treiber sind dabei die steigende Bedeutung des Internets als soziales Interaktionsmedium, das mittlerweile in sämtliche Lebensbereiche hineinwirkt, sowie der Siegeszug des Cloud-Computing, das die technischen und wirtschaftlichen Grundlagen der in Entfaltung befindlichen Datenökonomie revolutioniert. Im Rahmen des Cloud-Computing können bestimmte Datenverarbeitungsvorgänge und ganze IT-basierte Unternehmensprozesse wie etwa die Personalverwaltung und –entwicklung dezentral über das Internet als “Dienste” oder “Services” angeboten werden. Datenerhebung und Verarbeitung erfolgen in der Konsequenz, so lässt sich beobachten, immer stärker arbeitsteilig und international.
Die Internationalisierung des Verkehrs mit personenbezogenen Daten bedingt dabei – im Kontext der Europäischen Union – eine zunehmende Aushebelung mitgliedstaatlicher und europarechtlicher Datenschutzstandards. Die vorliegende Untersuchung zeigt, dass trotz einer zunehmend extensiven Interpretation der einschlägigen Regeln zur territorialen Anwendbarkeit der EU-Datenschutzrichtlinie erhebliche Schutzlücken und Defizite im Bereich von Anwendung und Vollzug entstanden sind. Dies gilt auch und gerade, soweit unionsrechtliche Datenschutzstandards im Falle der grenzüberschreitenden Übermittlung in Drittstaaten, die kein dem europäischen Recht vergleichbares Datenschutzniveau aufweisen, durch vertragsrechtliche Konstrukte zur Anwendung gelangen sollen. Hier zeigt sich, dass vertragsrechtliche Konstrukte nur ein unvollkommenes Korrektiv für behördliche Kontroll- und Vollzugskompetenzen bieten.
Insgesamt, so lässt sich daher abschließend feststellen, offenbart sich die Schwächung der Ordnungsfunktion des demokratischen Rechtsstaates kaum in einem Bereich so stark wie in jenem des Datenschutzes. Gerade deshalb erscheint es aus wissenschaftlicher Sicht lohnenswert, die weitere Entwicklung und Reaktion von Gesetzgebung, vollziehender Gewalt und Rechtssprechung auf die damit verbundenen Probleme, zu analysieren und kritisch zu begleiten.
Persönlichkeitsschutz, Gefährdungen der Privatsphäre, Internationalisierung des Datenverkehrs, personenbezogene Daten, EU-Datenschutzrichtlinie.
Kişiliğin korunması ve özel hayatın korunması hayatın her kesiminde artan 'dijitalleşmeyle' giderek “kişisel haklar özerkliğiyle” eşdeğerdir. Bu durum, tüm tarihsel ve toplumsal koşulların getirdiği günümüzün kişilik anlayışıyla birlikte özellikle sosyal ağlar çağında da geçerlidir. Bu makale kişisel verilerle ilgili gittikçe daha da artan uluslararası veri trafiğinden kaynaklanan ve bireylerin özel hayatlarını etkileyen tehlikeleri yakından analiz edecektir.
Başlangıç noktası olarak şu bellidir: Kişisel bilgiler giderek ulusal sınırları aşar ve sınır dışına aktarılır. Bu durumda, hayatın her alanında etki gösteren internetin sosyal etkileşim ortamı olarak artan önemi, veri ekonomisinin gelişimindeki mevcut teknik ve ekonomik temelleri devrimleştiren ‘cloud-computing’in’ zaferi ana sürücülerdir. Cloud-computing çerçevesinde belirli veri işleme operasyonları ve personel yönetimi ve gelişimi gibi tüm BT-tabanlı iş süreçleri desantralize bir şekilde internet üzerinden “hizemetler” veya “servisler” olarak uzaktan sunulabilir. Veri toplama ve işleme sonucu yürütülen işlerde daha fazla emek ve uluslararasılaşma gözlemlenmekte.
Kişisel veri trafiğinin uluslararası hale getirilmesi – AB bağlamında – üye devletlerin ve Avrupa hukuku veri koruma standartlarının giderek dikkate alınmamasına yol açıyor. Bu çalışma AB Veri Koruma Direktifi toprak uygulanabilirliği hakkında kurallar giderek geniş yorumlanmasına rağmen, uygulama ve yürütme alanlarında önemli koruma boşluklarının ve eksikliklerinin var olduğunu göstermekte. Bu özellikle AB veri hukuku standartlarının – veri korumaya ilişkin AB hukukuyla karşılaştırılabilir düzeyde olmayan - üçüncü ülkelere sözleşme yoluyla sınır ötesi aktarımında söz konusudur. Bu sözleşme yapılarının resmi kontrol ve uygulama organlarına sadece kusurlu bir düzeltici sağladığını göstermektedir. Genel olarak demokratik hukukun düzenleyici rolünün zayıflaması veri koruma alanı dışında neredeyse hiç bir alanda bu kadar net tespit edilemez. Tam da bu nedenle bilimsel bir bakış açısından yasamanın yürütmenin ve yargının bu konudaki gelişimini ve tepkisini eleştirerek takip etmek ve analiz etmek faydalı olacaktır.
Kişiliğin Korunması, Özel Hayata İlişkin Tehlikeler, Veri trafiğinin globalleşmesi, Kişisel Veriler, AB Veri Koruma Yönergesi.
Persönlichkeitsschutz und Schutz der Privatsphäre sind im Zeitalter fortschreitender “Digitalisierung” sämtlicher Lebensbereiche bei aller sozialen und geschichtlichen Bedingtheit unseres Verständnisses von Privatheit1 in immer stärkerem Maße auch mit informationeller Selbstbestimmung gleichzusetzen.2
Wo personenbezogene Daten in immer größerem Umfang erhoben und gespeichert, wo personenbezogene Daten in immer einfacherer Weise zugänglich sind und zusammengeführt werden können, ist das Recht “grundsätzlich selbst über die Preisgabe und Verwendung seiner persönlichen Daten zu bestimmen”3 mehr denn je essentiell für die Selbstbestimmung des Einzelnen. In gleicher Weise steigt die Bedeutung des Datenschutzrechts als einfachrechtlicher Ausprägung der informationellen Selbstbestimmung.4
Die fortschreitende Internationalisierung der Übermittlung und Verarbeitung von personenbezogenen Daten droht den Persönlichkeitsschutz im Bereich der informationellen Selbstbestimmung dabei – so die Kernthese dieses Beitrags – unter den Bedingungen fortschreitender Digitalisierung in struktureller Weise zu unterminieren.
