Schlagwort: Google Workspace

EU-Kommission veröffentlicht Entwurf eines Angemessenheitsbeschlusses für den Datenschutzrahmen EU-USA

27. März 2023
von Ralf

Das Thema Datenschutz ist ein sehr sensibles, speziell wenn es um die Datenverarbeitung durch US- Konzerne geht. Zu Recht, wie der Europäische Gerichtshof im sogenannten „Schrems-II-Urteil“ von 2020 befand. Darin wurde klargestellt, dass die Datenverarbeitung in den USA nicht in allen Punkten den in der EU-Datenschutzgrundverordnung (EU-DSGVO) geregelten Standards entspricht. Das machte die Verwendung von Produkten aus den USA wie z.B. Microsoft 365 oder Google Workspace zu einem Balanceakt. Verboten waren diese Produkte nicht; sie wurden offiziell verkauft und sind aus vielen Unternehmen und Privathaushalten nicht mehr wegzudenken. Vor allem die Verwendung in Unternehmen, Behörden und öffentlichen Verwaltungen wurde jedoch seit „Schrems-II“ immer wieder kritisiert. Das Urteil sorgte für Unsicherheit, ob und wenn ja unter welchen Voraussetzungen die genannten Produkte eventuell doch DSGVO-konform genutzt werden könnten.

Dieser Unsicherheit könnte bald die Sachgrundlage verloren gehen. Am 13. Dezember 2022 veröffentlichte die EU- Kommission den hierzulande kaum öffentlich diskutierten Entwurf zur Annahme eines Angemessenheitsbeschlusses für einen sicheren Datenverkehr mit den USA. Dem ging die Unterzeichnung eines entsprechenden Dekretes durch US- Präsident Biden und diesbezüglich von US-Generalstaatsanwalt Merrick Garland erlassenen Verordnungen voraus. Mit diesen beiden Instrumenten ist die grundsätzliche Einigung, die EU- Kommissionspräsidentin von der Leyen und US-Präsident Biden im März 2022 verkündet haben, in US-Recht umgesetzt worden.

Der Entwurf wird nun dem Europäischen Datenschutzausschuss vorgelegt. Sollte dieser nach Prüfung zur Entscheidung kommen, dass die Datenverarbeitung in den USA nunmehr ein angemessenes Schutzniveau für aus der EU übermittelte Daten hat, können sich europäische Unternehmen auf die damit verbundenen Garantien bei der Nutzung von US- Software- und -Cloudprodukten verlassen. Sobald der Angemessenheitsbeschluss angenommen worden ist, können europäische Unternehmen personenbezogene Daten an teilnehmende Unternehmen in den Vereinigten Staaten übermitteln, ohne zusätzliche Datenschutzgarantien einführen zu müssen.

In Anbetracht der neuen Entwicklung macht es Sinn, die Nutzung von Google Workspace Business neu zu bewerten und ggf. eine zuvor getroffene Entscheidung zu revidieren.

(Quelle und Details siehe: https://ec.europa.eu/commission/presscorner/detail/de/ip_22_7631 )

Ein offenes Wort zum Thema Datenschutz

29. Januar 2023
von Ralf

Im Beitrag vom 17.01.2023 (siehe hier: https://natursaxe.de/index.php/2023/01/17/tourenprogramm-2023-um-neue-touren-ergaenzt/ ) habe ich darauf hingewiesen, dass die Verwendung von Google- Produkten sehr einfach und intuitiv möglich ist, weshalb das Tourenprogramm in einen Google- Kalender umgeswitcht wurde. Jeder Nutzer eines Smartphones oder Tablets mit Android- Betriebssystem verfügt über einen Google- Account und ist mehr oder weniger mit dem Google- Universum vertraut. Google macht es seinen Nutzern leicht, die hauseigenen Produkte zu verwenden. Das ist ein großer Vorteil gegenüber der Konkurrenz. Es gibt also Gründe für weltweit etwa 3 Milliarden Nutzerinnen und Nutzer, Google zu vertrauen. Hinzu kommen inzwischen tausende Anwender aus dem Unternehmensbereich, die ihre Daten in der Google Cloud hosten und mit der Kollaborationssoftware Google Workspace arbeiten. So wie ich bis vor ein paar Tagen. Google- Produkte zu nutzen, hat durchaus Vorteile. Aber eben nicht nur. Es gibt keine technische Lösung, die nur Vorteile hat.

In den letzten zwei Jahren habe ich mich intensiv mit Google Workspace beschäftigt. Und zwar sowohl mit der Business- Variante als auch – seit Markteinführung in Deutschland – mit Google Workspace Individual. Die Gewöhnung an das jeweils neue Produkt fiel leicht- Stichwort: intuitive Nutzung. Für mich steht fest: der Cloudlösung gehört die Zukunft und Google ist der kompetenteste Pionier auf diesem Weg. Auch das Preis-Leistungs-Verhältnis ist in Ordnung und die Tools von Google Workspace funktionieren wie sie sollen. Wo Google qualitäts- und effiziensmäßig jetzt schon ist, müssen andere Anbieter erst noch hin. Und trotzdem hat Google auch Nachteile.

Der größte Vor- ist zugleich der größte Nachteil: die zerklüftete Produktstruktur. Wer sich mal die Mühe gemacht hat, Googles Datenschutzbestimmungen und Nutzungsbedingungen durchzulesen, weiss wovon die Rede ist. Abgesehen davon, dass nur die Rechtstexte in englischer Sprache verbindlich sind – und nicht die deutsche Übersetzung – ist schwer bis gar nicht nachvollziehbar, welche Wege die Daten googleintern und eventuell auch -extern gehen. Da wird z.B. ein Begriff wie „Prozessor“ verwendet, der im deutschen Sprachgebrauch anders interpretierbar ist, als in Googles Datenschutzerklärung. Ebenfalls schwierig ist weiterhin, dass sich Google nicht ohne „Wenn und Aber“ zur Einhaltung der EU-DSGVO verpflichtet und die Anwendung von US-Recht in der EU und für Kunden aus der EU nicht rechtsverbindlich und nachprüfbar ausschließt. Das führt schließlich zum zweiten großen Nachteil: dem Mangel an Akzeptanz.

Während der Coronazeit feierten Videokonferenzssysteme einen ungeahnten Aufstieg. Auch Google hat mit Meet ein leicht zu handhabendes und qualitativ sehr gutes Instrument im Angebot. Google Meet funktionierte bis auf wenige Ausnahmen bei Videomeetings auch mit mehr als 15 Teilnehmenden ohne nennenswerte Probleme. Lediglich bei einem Teilnehmer kamen die Audiosequenzen verhackstückt an. Das kann aber auch an mangelnder Leitungsqualität gelegen haben. Alles in allem war ich mit Google Meet (und Google Workspace) eigentlich ziemlich zufrieden. Wenn da nicht diese unterschwellige Ablehnung gewesen wäre: Muss es unbedingt Google sein? Googles Ruf als Datenkrake ist inzwischen legendär und es gibt immer mehr Menschen, denen Googles Geschäftsmodell nicht gefällt: die Monetarisierung von Kundendaten. Mir gefällt dieses Modell auch nicht. Es führt dazu, dass Menschen gläsern werden; manche früher, manche später. Es führt dazu, dass nicht nur staatliche Stellen extralegal Wissen über Menschen anhäufen, sondern auch private Unternehmen, die sich jeglicher demokratischer Kontrolle entziehen können. Das ist nicht akzeptabel.

Im Ergebnis eines mehrjährigen Experiments und Denkprozesses habe ich mich entschlossen, den im Beitrag vom 17.01.2023 avisierten Googlekalender nicht für das Tourenprogramm zu nutzen und auch die Nutzung von Google Workspace einzustellen. Es bleibt auf dieser Webseite also bei der Verwendung des Veranstaltungskalenders von Datefix, der DSGVO- konform genutzt werden kann.