Ein neuer Entwurf für ePrivacy ist eingetroffen. Es gibt erneut ein Problem mit Metadaten.

Nach erheblichen Umwälzungen bezüglich des vorherigen Entwurfs hat die kroatische Präsidentschaft des Rates der EU einen neuen Entwurf des Vorschlags für die Verordnung über die Privatsphäre und elektronische Kommunikation – ePrivacy veröffentlicht. Das ursprüngliche Dokument ist hier verfügbar.

Wir erinnern daran, dass ePrivacy den Bereich des Datenschutzes und der Sicherheit personenbezogener Daten innerhalb der elektronischen Kommunikation regeln wird. GDPR und ePrivacy sind kompatible Regelungen, und in Fällen, die den Bereich der elektronischen Kommunikation betreffen, stellt ePrivacy lex specialis dar, was bedeutet, dass es spezifische Aspekte regelt, die in der GDPR nicht detailliert sind.

Judging by the number of submitted comments on the previous ePrivacy draft, the sectors that will be most affected by its adoption are the publishing and advertising sectors, as well as the telecommunications services sector.

Was ePrivacy regelt und was im neuen Entwurf interessant ist

ePrivacy-Regelung regelt den Schutz der individuellen Privatsphäre während der elektronischen Kommunikation. Dies umfasst alle Formen der traditionellen elektronischen Kommunikation wie E-Mail oder SMS-Nachrichten oder über verschiedene Anwendungen der elektronischen Kommunikation sowie alle Formen der Kommunikation im Internet oder in sozialen Medien. Der Fokus der GDPR liegt auf dem Schutz personenbezogener Daten, während der Fokus von ePrivacy auf der Vertraulichkeit der Kommunikation liegt, ‚die auch nicht-personenbezogene Daten und Daten von juristischen Personen enthalten kann‘. Die ePrivacy-Regelung ergänzt die GDPR, weshalb die Bestimmungen der GDPR die Grundlage für die Anwendung dieser Verordnung sind.

Alle Betreiber, die elektronische Kommunikationsdienste anbieten, sind verpflichtet, alle Formen der Kommunikation mit der fortschrittlichsten verfügbaren Technologie zu schützen. Im neuen Entwurf wurden Änderungen und Ergänzungen von Artikel 6 bis Artikel 6.b vorgeschlagen, und die rechtliche Grundlage für die Verarbeitung von Metadaten (d.h. Daten über Daten – in der Telekommunikationsbranche sind dies essentielle Daten, auf deren Grundlage der Nutzer für konsumierte Dienste abgerechnet wird) wird durch berechtigtes Interesse definiert, dem viele globale Datenschutzexperten widersprechen. Die Hauptursache für ihre Bedenken ist, dass es eine erhebliche Abweichung von früheren Entwürfen und den vorgeschlagenen Änderungen der Artikel 6 und 8 gegeben hat, die festlegen, dass das berechtigte Interesse die rechtliche Grundlage für die Verarbeitung von Metadaten und das Sammeln von Daten von der Recheneinheit des Endnutzers sein soll, was potenziell seine Zustimmung ersetzen könnte.

—

—

Cookies

Laut den Bestimmungen von ePrivacy wird das Tracking über Cookies möglich sein, wenn der Endnutzer die Installation von Cookies in den Einstellungen seines Internetbrowsers (Whitelist) erlaubt hat, es sei denn, es handelt sich um Cookies, die nicht-anonyme Daten sammeln und senden. Da die am häufigsten verwendeten Cookies auch die Sammlung und das Senden anonymisierter Daten umfassen, wird ihre Verwendung keine endlosen Pop-up-Fenster mehr erfordern, die manchmal wiederholt die Zustimmung des Website-Besuchers auf derselben Webseite anforderten.

Datenschutz und Informationssysteme

Die europäische Gesetzgebung konzentriert sich darauf, das Sicherheitsniveau physischer und digitaler Informationssysteme kontinuierlich zu erhöhen und die Datenverarbeitung zu regeln. Das tägliche Wachstum der technologischen Möglichkeiten von Systemen, die auf künstlicher Intelligenz und maschinellen Lernalgorithmen basieren und verwendet werden, um personenbezogene Daten zu triangulieren, um qualitativ hochwertigere und umfassendere Dienstleistungen anzubieten, birgt auch zunehmende Risiken von Sicherheitsvorfällen.

Der bedeutendste Trend zur Verbesserung der Cybersicherheit im Zusammenhang mit der Erleichterung der Einhaltung europäischer Rechtsvorschriften ist die Investition in internationale Zertifikate im Zusammenhang mit Informationssicherheit (angeführt von ISO 27001), Vertrauensdiensten, hauptsächlich elektronische Signaturen und elektronische Identitäten (eID) sowie Sicherheitszertifikate für Rechenzentren (Rechenzentren), Colocation-Dienste und Cloud-Dienste.

Unter den Cybersicherheitszertifikaten für IoT-Produkte (Internet der Dinge) sind die häufigsten Investitionen in international anerkannten Standards im Zusammenhang mit Informationssicherheit (z.B. ISO 27001 und verwandte Standards) und digitalen Siegeln (Security Assurance Level) für die Platzierung solcher Produkte im einzigartigen europäischen digitalen Markt.

ISO 27001, als international anerkanntes Standard für Informationssicherheit, wird signifikant im rechtlichen Rahmen der Informationssicherheit im kroatischen Rechtssystem referenziert.

—

—