Fachnews Datenschutz in der Kirche: Stellungnahme des Beauftragten für den Datenschutz in der Evangelischen Kirche in Deutschland nennt konkrete Empfehlungen für Messenger-Dienste Dienstag, 19. Mai 2020
Nachdem im Juli 2018 die Konferenz der Diözesandatenschutzbeauftragten für den Bereich der Katholischen Kirche Deutschland bereits eine Beurteilung von Messenger-Diensten und anderen Social Media-Diensten veröffentlichte, liegt nun auch eine Stellungnahme des Beauftragten für den Datenschutz in der Evangelischen Kirche in Deutschland vom Oktober 2018 zu diesem Themenkomplex vor. Mit dem ausdrücklichen Hinweis darauf, dass auch in Kirche und Diakonie der Bedarf an einer dienstlichen Kommunikation über Messenger-Dienste neben und häufig auch anstelle der klassischen Sprachtelefonie an Bedeutung gewinne, ergänzt Michael Jacob, der Beauftragte für den Datenschutz der Evangelischen Kirche in Deutschland, mit seiner aktuellen Stellungnahme die grundsätzliche Einschätzung zum Einsatz von Messenger-Diensten vom Mai 2017. Wie bereits im Beschluss der katholischen Diözesandatenschutzbeauftragten (hier zu unserem Beitrag) stellt auch der evangelische Datenschutzbeauftragte in seiner Handreichung allgemeine Kriterien auf, die für eine rechtskonforme Nutzung von Messenger-Diensten im Geltungsbereich des EKD-Datenschutzgesetz (DSG-EKD) erfüllt sein müssen und die mit den Beurteilungskriterien der Diözesandatenschutzbeauftragten weitgehend deckungsgleich sind. Die Gewährleistung einer Ende-zu-Ende-Verschlüsselung der über den Messenger-Dienst ausgetauschten personenbezogenen Daten, die ausschließliche Nutzung der empfangenen personenbezogenen Daten durch den Anbieter des Dienstes für Zwecke der Übertragung von Nachrichteninhalten zwischen den Teilnehmenden einer Unterhaltung und der Ausschluss der unberechtigten Weitergabe von Kontaktdaten an den Messenger-Anbieter bringen für die Prüfanforderungen konkreter Messenger-Dienste keine neuen Erkenntnisse. Mit Blick auf die Verarbeitung der Daten in Drittländern (d.h. außerhalb des Geltungsbereichs der Datenschutz-Grundverordnung) und die sogenannten Angemessenheitsbeschlüsse der Europäischen Kommission als Rechtsgrundlage zur Datenübermittlung in diese Länder, thematisiert Michael Jacob das EU-US Privacy Shield-Abkommen als Grundlage für ein angemessenes Datenschutzniveau kritisch und weist hierbei auch kritisch auf die Bedenken der Datenschutzaufsichtsbehörden in den Mitgliedsstaaten der Europäischen Union als auch des Europäischen Parlaments hin. Anders als im Beschluss der Diözesandatenschutzbeauftragten nennt die Stellungnahme über diese eher allgemeinen Hinweise und Kriterien hinaus nun aber auch konkrete Dienste, deren Einsatz im Gültigkeitsbereich des Kirchengesetzes über den Datenschutz der Evangelischen Kirche in Deutschland (DSG-EKD) aus Sicht des Datenschutzes derzeit unbedenklich seien beziehungsweise benennt konkrete Dienste, von deren Einsatz abgeraten wird. So gebe es gegen den Einsatz von WhatsApp und Telegram aus Sicht des Beauftragten für den Datenschutz der Evangelischen Kirche in Deutschland erhebliche Datenschutzbedenken. Vom Einsatz von Signal rät Michael Jacob wegen verbleibender Datenschutzbedenken bezüglich der Verarbeitung von Kunden- und Kontaktdaten außerhalb der EU / des EWR ab und lediglich die Messenger-Dienste SIMSme und Threema nehmen aktuell die Hürde der datenschutzrechtlichen Unbedenklichkeit. Ausdrücklich weist der Beauftragte für den Datenschutz in der Evangelischen Kirche darauf hin, dass abschließend die Entwicklung und der Einsatz eines Messenger-Dienstes in Kirche und Diakonie auf Basis von etablierten und frei zugänglichen Protokollen auf föderalen Servern für den Datenschutz der EKD die beste Lösung darstellen würde. Einschätzung Auch wenn die ergänzende Stellungnahme des BfdD in der Evangelischen Kirche in Deutschland mit Blick auf die grundsätzliche Beurteilung von Messenger-Diensten kaum Neues bietet, ist die ausdrückliche „Zulässigkeitsbeurteilung“ der aktuell wohl bekanntesten und meistverbreiteten Dienste für die Praxis durchaus interessant. Gerade kleinere Einrichtungen, Vereine und Gesellschaften, die unter den Anwendungsbereich des EKD-Datenschutzgesetzes fallen, dürften von den klaren Aussagen profitieren, da hierdurch ohne eigenen „Prüfungs- und Beurteilungsaufwand“ ein aus Sicht der Datenschutzaufsicht zulässiger Weg für die Nutzung von Messenger-Diensten eingeschlagen werden kann. Autor: Matthias Herkert, Leiter Fachbereich Consulting und externer Datenschutzbeauftragter Zurück zur Newsübersicht
Das könnte Sie auch interessieren: Fachnews vom 30. Oktober 2024 Datenschutz Aus dem Datenschutz-Blog: Die Haftung von Verantwortlichen, Gemeinsam Verantwortlichen und Auftragsverarbeitern Die Funktion als Verantwortlicher, gemeinsam Verantwortlicher oder Auftragsverarbeiter ist für Unternehmen vor allem in Haftungssituationen rund um den Datenschutz von zentraler Bedeutung. Primär steht zwar der Verantwortliche in der Haftung, doch auch die anderen Akteure unterliegen strengen … Weiterlesen … Aus dem Datenschutz-Blog: Die Haftung von Verantwortlichen, Gemeinsam Verantwortlichen und Auftragsverarbeitern Fachnews vom 30. August 2024 Datenschutz Aus dem Datenschutz-Blog: Die Erstellung eines Löschkonzepts – das gilt es zu beachten! In der DSGVO finden sich an einigen Stellen Verpflichtungen zur Löschung personenbezogener Daten. Darunter beispielsweise das Recht auf Löschung in Art. 17 DSGVO oder der Grundsatz der Speicherbegrenzung in Art. 5 Abs. 1 lit. e DSGVO. Jedoch fällt es viele Unternehmen schwer, einen Überblick darüber … Weiterlesen … Aus dem Datenschutz-Blog: Die Erstellung eines Löschkonzepts – das gilt es zu beachten! Fachnews vom 30. Juli 2024 Datenschutz Aus dem Datenschutz-Blog: Künstliche Intelligenz und Datenschutz – woran Verantwortliche im Unternehmen denken sollten aut dem statistischen Bundesamt nutzen Unternehmen Künstliche Intelligenz (KI) am häufigsten zur Spracherkennung, gefolgt von der Automatisierung von Arbeitsabläufen oder aber auch zur Entscheidungsfindung. Ein klares Bild: KI-Systeme haben Einzug in die Strukturen von Unternehmen gefunden. Weiterlesen … Aus dem Datenschutz-Blog: Künstliche Intelligenz und Datenschutz – woran Verantwortliche im Unternehmen denken sollten Fachnews vom 20. Juni 2024 Datenschutz Aus dem Datenschutz-Blog: AI-Act – ein Überblick Der sog. Artificial Intelligence Act (AI-Act, KI-Gesetz) wurde am 13. März 2024 vom Europäischen Parlament beschlossen und am 21. Mai 2024 von den Mitgliedsstaaten der EU verabschiedet. Dieses Gesetz definiert erstmals einheitliche Standards zur Regulierung des Einsatzes von KI-Systemen in der EU. … Weiterlesen … Aus dem Datenschutz-Blog: AI-Act – ein Überblick Fachnews vom 22. Mai 2024 Datenschutz Aus dem Datenschutz-Blog: Die Zulässigkeit digitaler Entgeltabrechnungen Es ist mittlerweile üblich, dass wir Rechnungen und Dokumente digital erhalten. Zu denken sind an Rechnungen von Mobilfunk- oder Stromanbietern oder recht neu auch das eRezept oder die eAU. Stutzig werden wir, wenn die Entgeltabrechnung von Arbeitgebern digital zur Verfügung gestellt wird. In einer … Weiterlesen … Aus dem Datenschutz-Blog: Die Zulässigkeit digitaler Entgeltabrechnungen Fachnews vom 02. Mai 2024 Datenschutz Aus dem Datenschutz-Blog: eAU: Neuerungen für Arbeitgeber Seit dem 01.01.2023 gilt für Arbeitgeber die Pflicht, die Arbeitsunfähigkeitsbescheinigung (AU) ihrer Beschäftigten digital abzurufen. Mit diesem elektronischen Meldeverfahren kommen auch datenschutzrechtliche Anpassungen auf den Arbeitgeber zu. In diesem Artikel möchten wir einen Überblick über das … Weiterlesen … Aus dem Datenschutz-Blog: eAU: Neuerungen für Arbeitgeber Fachnews vom 26. März 2024 Datenschutz Aus dem Datenschutz-Blog: Die NIS2-Richtlinie und deren Umsetzung In Zeiten des digitalen Wandels rückt das Thema der Cybersicherheit, insbesondere für kritische Infrastrukturen, immer mehr in den Fokus der Öffentlichkeit. Es wird von einer signifikant gestiegenen Bedrohungslage für Wirtschaft, Verwaltung und Gesellschaft gesprochen. Weiterlesen … Aus dem Datenschutz-Blog: Die NIS2-Richtlinie und deren Umsetzung Fachnews vom 06. März 2024 Datenschutz Aus dem Datenschutz-Blog: DSA, DMA, AIA, NIS2 – Die Erweiterung des EU-Regelwerks für digitale Sachverhalte Was sich anhört wie ein Satz aus einem beliebten deutschen Rap-Lied ist tatsächlich Teil der EU-Digitalisierungsstrategie für digitale Sachverhalte. Wir schauen hinter die Kürzel und zeigen, was 2024 und darüber hinaus wichtig wird und ist. Weiterlesen … Aus dem Datenschutz-Blog: DSA, DMA, AIA, NIS2 – Die Erweiterung des EU-Regelwerks für digitale Sachverhalte Fachnews vom 27. Februar 2024 Datenschutz Einwilligung – Drahtseilakt zwischen rechtlicher Ausgestaltung und praktischer Handhabung Es begegnet uns nahezu alltäglich – das Erfordernis der Einwilligung. Im beruflichen wie auch im privaten Kontext. In der datenschutzrechtlichen Praxis finden sich vereinzelt die unterschiedlichsten Vorlagen und Muster, welche komprimiert den notwendigen Inhalt der Einwilligung wiedergeben. Meist … Weiterlesen … Einwilligung – Drahtseilakt zwischen rechtlicher Ausgestaltung und praktischer Handhabung Fachnews vom 24. Januar 2024 Datenschutz Interne Mitteilungen über Beschäftigte Manche Dinge sind so trivial, man macht sie einfach. Aus Nettigkeit, aus Rücksicht, aus Freude, weil man eben muss oder eben gerne möchte. Was ist schon dabei, dem lieben Arbeitskollegen zum Geburtstag zu gratulieren, der Kollegin zur Beförderung anerkennend auf die Schulter zu klopfen oder der … Weiterlesen … Interne Mitteilungen über Beschäftigte Fachnews vom 15. August 2023 Datenschutz EU-US Data Privacy Framework – was lange währt wird endlich gut? Was lange währt wird endlich gut – oder bietet der Angemessenheitsbeschluss doch nur eine neue Rechtsgrundlage auf Zeit? Was der neue Beschluss mit sich bringt und was das für Sie bedeutet finden Sie im folgenden Beitrag. Weiterlesen … EU-US Data Privacy Framework – was lange währt wird endlich gut? Fachnews vom 06. Juli 2023 Datenschutz Zum Stand des Angemessenheitsbeschlusses zwischen der EU und den USA Mit seinem Urteil vom 16. Juli 2020 hat der EuGH den Nachweis eines angemessenen Datenschutzniveaus durch die Privacy Shield-Zertifizierung aberkannt (Urteil v. 16.07.2020, Az. C‑311/18, Schrems II). Seit diesem Urteil fehlt es für die Übertragung personenbezogener Daten in die USA in vielen Fällen … Weiterlesen … Zum Stand des Angemessenheitsbeschlusses zwischen der EU und den USA < >