| Datenschutz - Sicherheit
im Umgang mit Daten |
|
 |
Datenschutz Soziale Netzwerke |
|
|
Datenschutz Soziale Netzwerke |
|
|
| Social
Networking - Soziale Netzwerke |
| Bundesrat warnt vor Risiken bei Nutzung von soziale Netzwerken |
 |
 |
Wer Soziale Netzwerke von Anbietern wie Google, Facebook oder Twitter usw. benutzt und dabei persönliche Daten in einer Datenwolke speichert, muss damit rechnen, dass ausländische Behörden Zugriff zu diesen Daten erhalten. |
|
Dies hält der Bundesrat in seiner Antwort auf eine parlamentarische Interpellation von Nationalrat Jean Christophe Schwaab fest.
Interpellation im Eidgenössischen Parlament zum Datenschutz
Am 6. März 2013 hat Nationalrat Jean Christophe Schwaab zusammen mit 18 Mitunterzeichnerinnen und Mitunterzeichner eine Interpellation im Nationalrat eingereicht.
Frage an den Bundesrat:
Personendaten von Schweizerbürgerinnen und -bürgern in den Händen amerikanischer Unternehmen: Wie können sie geschützt werden? |
 |
Eingereichter Text
In den USA können die Behörden gestützt auf die "Foreign Intelligence and Surveillance Act" (FISA) von amerikanischen Unternehmen die Herausgabe von Personendaten aus der Datenwolke (cloud) von Bürgerinnen und Bürgern aus Drittstaaten verlangen. Zu den Daten, die kontrolliert werden können, gehören beispielsweise solche, die mit politischen Organisationen zusammenhängen.
Unter den Unternehmen, die über sehr grosse Datenmengen von Schweizerinnen und Schweizern verfügen, befinden sich Namen wie Google, Facebook oder Twitter.
Im Grunde könnte es so allen in der Schweiz lebenden Personen passieren, dass ihre persönlichen Daten an ausländische Behörden übermittelt und von diesen unter Missachtung des Bundesgesetzes über den Datenschutz (DSG) und/oder der Verfahrensgarantien (insbesondere denen des Strafverfahrens) verwendet werden. Die Europäische Union (EU) zeigt sich von diesem amerikanischen Gesetz beunruhigt und räumt ein, diesen Punkt "trotz der Probleme im Zusammenhand mit der Datenhoheit und dem Schutz der Bürgerrechte vernachlässigt" zu haben (vgl. Bericht des Europäischen Parlaments "Fighting cyber crime and protecting privacy in the cloud", 2012).
Aus diesem Grund stellen wir dem Bundesrat folgende Fragen:
1. Sind ihm die Auswirkungen der amerikanischen FISA bekannt? Wie schätzt er dieses Gesetz ein und welche Schritte hat er in diesem Zusammenhang unternommen?
2. Was beabsichtigt er zu tun, um Verletzungen des DSG durch ausländische Unternehmen, die Personendaten von Schweizerinnen und Schweizern bearbeiten, zu verhindern?
3. Was will er tun, um die Anwendung der Schweizer Datenschutzbestimmungen bei Daten zu garantieren, die in der Schweiz von ausländischen Unternehmen gesammelt werden, die selbst keine Niederlassung in der Schweiz haben?
4. Wird er gegenüber den USA (oder anderen Staaten, die ähnliche Rechtsbestimmungen haben wie die FISA) intervenieren, damit die Anwendung solcher Bestimmungen gegenüber unserer Gesetzgebung zum Datenschutz nicht widerspricht?
5. Wie gedenkt er, die Verfahrensrechte der Bürgerinnen und Bürger (Straf- oder Zivilverfahren, gemäss Schweizer oder ausländischem Recht), deren Daten auf Grundlage der FISA weitergegeben oder kontrolliert werden, zu garantieren?
6. Wie möchte er sicherstellen, dass die überwachten Daten nicht für Rechtsakte verwendet werden, die nicht dem Schweizer Strafrecht unterstehen (z. B. "Gesinnungsdelikte")?
7. Können diese Vorgänge mit den geltenden Gesetzen verhindert werden? Wenn nicht: Wann wird er deren Verschärfung vorschlagen?
| Antwort des Bundesrates auf die Interpellation von Nationalrat Jean Christophe Schwaab |
|
Antwort des Bundesrates vom 08. Mai 2013
Eine Datenbeschaffung ohne das Wissen der betroffenen Personen gehört zum modus operandi von Nachrichtendiensten. Durch neue Technologien - namentlich durch das dezentrale, ortsunabhängige Speichern und Bearbeiten von grossen Datenmengen ("Cloud Computing") - ergeben sich indessen in grossem Ausmass Überwachungsmöglichkeiten von Schweizer Bürgern durch ausländische Behörden, bei welchen unter Umständen nicht dieselbe Auffassung vom Datenschutz oder den Aufgaben des Nachrichtendienstes wie in der Schweiz vorherrscht. Mit Bezug auf den "Foreign Intelligence Surveillance Amendment Act" der USA (FISA) wird in einer Studie des Europäischen Parlaments auf das Risiko einer solchen Überwachung hingewiesen; dieses Risiko besteht allerdings nicht allein seitens der USA.
Der Bundesrat antwortet auf die gestellten Fragen wie folgt:
1. Der Bundesrat ist sich der Risiken, die in der Interpellation aufgezeigt werden, bewusst, hat aber keine Kenntnis von konkreten Fällen, in welchen Persönlichkeitsrechte von Schweizer Bürgern auf Basis des FISA verletzt wurden. Deshalb hat er bis zum heutigen Zeitpunkt bezüglich dieses Gesetzes noch keine Schritte bei den US-Behörden unternommen.
Wer soziale Netzwerke benutzt, muss sich der damit verbundenen Risiken bewusst sein. Dazu gehören der Kontrollverlust einmal ins Netz gestellter Informationen sowie die in diesem Zusammenhang fehlenden Einflussmöglichkeiten der Schweizerischen Behörden.
Es obliegt jedem Einzelnen, solche Risiken richtig einzuschätzen und sich entsprechend vorsichtig zu verhalten.
In diesem Zusammenhang ist auf das Programm Jugend und Medien des Bundes hinzuweisen, welches zum Ziel hat, Kinder und Jugendliche sowie deren Eltern, Lehr- und Erziehungspersonen auf die Chancen und Gefahren der neuen Medien zu sensibilisieren (http://www.bsv.admin.ch/themen/kinder_jugend_alter/00071/03045/).
2. Der Bundesrat ist der Auffassung, dass es hauptsächlich die Aufgabe des EDÖB ist, im Rahmen seiner Beratungsfunktion Massnahmen zu ergreifen, welche darauf abzielen, Internutzer zu sensibilisieren und die Inhaber von Datensammlungen ihrer Verantwortung bewusst zu machen. Der EDÖB hat denn auch Erläuterungen zu Cloud Computing veröffentlicht. Innerhalb der durch das Territorialitätsprinzip gesetzten Grenzen kommt dem EDÖB ausserdem die Kompetenz zu, Abklärungen zu treffen und Empfehlungen an Inhaber von Datensammlungen abzugeben, welche die Schweizerische Gesetzgebung nicht respektieren. So ist der EDÖB beispielsweise im Fall von Google Street View (vgl. dazu auch BGE 138 II 346) vorgegangen.
3. Der Handlungsspielraum der Schweiz ist bei Datenschutzverletzungen durch ausländische Unternehmen, die keinen Sitz in der Schweiz haben, begrenzt. Aufgrund des Territorialitätsprinzips können Verletzungen des DSG nur geahndet werden, wenn ein genügender Anknüpfungspunkt zur Schweiz besteht. Ein solcher war im Beispiel von Google Street View gegeben (BGE 138 II 346 E. 3). Inwieweit die Schweiz auf Anwendungsfälle des FISA Einfluss nehmen könnte, müsste anhand eines konkreten Falles beurteilt werden.
4. Der Bundesrat ist bereit, dieses Thema bei den betreffenden ausländischen Behörden anzusprechen, falls er Kenntnis davon erlangt, dass Schweizer Bürger im Zusammenhang mit ihrer Internetnutzung wiederholt in ihren Persönlichkeitsrechten verletzt werden. Gleichzeitig wird er die auf europäischer Ebene getroffenen Massnahmen aufmerksam verfolgen. Er schliesst auch die Möglichkeit nicht aus, mit bestimmten Staaten bilaterale oder multilaterale Abkommen zu treffen, die das Ziel haben, solche Datenschutzverletzungen weitgehend zu verhindern (wie beispielsweise das Safe Harbor Abkommen mit den USA).
5. und 6.
Inwieweit Anbieter wie Google, Facebook oder Twitter Daten eines in der Schweiz wohnhaften Nutzers an Dritte weitergeben können, ist eine Frage des zwischen ihnen und dem jeweiligen Nutzer bestehenden Vertrags, dessen Inhalt im Wesentlichen von den allgemeinen Geschäftsbedingungen des jeweiligen Anbieters abhängt.
Die Fachliteratur tendiert dazu, derartige Verträge als Konsumentenverträge im Sinne von Art. 120 IPRG und im Sinne des LugÜ zu qualifizieren. Damit würden sie zwingend dem schweizerischen Recht unterstehen. Dieses schliesst aber nicht aus, dass sich der Anbieter in geeigneter Form die Weitergabe von Daten an Dritte vorbehält. Im Falle einer Vertragsverletzung könnte der Nutzer in der Schweiz klagen (Art. 114 IPRG und Art. 15 LugÜ).
Inwiefern ein solches Urteil gegen einen ausländischen Anbieter vollstreckbar ist, hängt von verschiedenen (von der Schweiz nur beschränkt beeinflussbaren) Faktoren wie etwa dem Recht des jeweiligen Sitzstaates ab. Diese Problematik wird im Bericht "Rechtliche Basis für Social Media" behandelt, welcher derzeit in Erfüllung des Postulats Amherd 11.3912 vom 29.09.2011 entsteht.
7. Wie der bereits zitierte Entscheid zu Google Street View aufzeigt, ist die schweizerische Gesetzgebung gegenüber ausländischen Unternehmen, die in der Schweiz gesammelte Personendaten im Internet veröffentlichen, nicht unwirksam. Der Bundesrat wird aber im Rahmen der Arbeiten zur Revision des DSG prüfen, ob das geltende Recht in diesem Bereich ausreicht oder nicht.
|
| Quelle:
Eidg. Parlament , Curia Vista - Geschäftsdatenbank, Mai 2013 |
 |
| Vorsicht |
 |
|
| Soziale
Netzwerke: Spass mit Sicherheitsrisiken |
|
| Social
Networking ist "in". In digitalen Gemeinschaften (Socialen Netzwerken)
werden Web 2.0-Technologien wie Blogs, Videos on Demand, Podcasts, Bookmarks,
digitale Fotos zusammen mit digitalen "Freunden" gemeinschaftlich genutzt. |
|
| Social
Networking birgt Gefahren !! |
|
|
nach
oben
|
Weitere Informationen
|
|
|
Unterlagen zur Informationssicherheit
|
|
nach
oben
|
Links
|
|
 |
|
Externe
Links |
|
