Heute ist der 23.07.2026, und während in Salzburg die Sonne über den historischen Gebäuden strahlt, gibt es ein Thema, das uns alle betrifft: Datenschutz und die Übermittlung personenbezogener Daten. Wusstet ihr, dass Google Analytics anonymisierte Daten auswertet, um seine Dienste zu verbessern? Die dafür verantwortliche Google Ireland Limited mit Sitz in Dublin verarbeitet technische Verbindungsdaten wie IP-Adressen, Zeitstempel und Browser-Informationen sowie Nutzungsdaten wie Klicks auf verschiedene Elemente. Das klingt alles ziemlich technisch, aber letztendlich geht es darum, unsere Nutzererfahrung zu optimieren.

Die Erhebung dieser Daten erfolgt auf Basis der Einwilligung, die gemäß der Datenschutz-Grundverordnung (DSGVO) notwendig ist. Ja, die DSGVO – ein Thema, das man einfach nicht ignorieren kann. Wenn ihr also auf einer Website seid, die Google Analytics nutzt, stimmt ihr im Grunde der Verarbeitung eurer Daten zu. Auch die Übermittlung dieser Daten in die USA ist mittlerweile geregelt. Laut dem Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 braucht es keine zusätzlichen Maßnahmen mehr, wenn die Daten an zertifizierte US-Unternehmen übermittelt werden. Das klingt ja schon mal beruhigend, oder?

Datenschutz und die USA

Die Übermittlung von Daten in die USA erfolgt nicht ohne Risiko. Auch wenn die EU eine Angemessenheitsentscheidung getroffen hat, bleibt der Datenschutz in den USA ein heikles Thema. Die US-Geheimdienste können auf die Daten zugreifen, was für viele ein mulmiges Gefühl hinterlässt. Google verpflichtet sich zwar zur Einhaltung der Grundsätze des Data Privacy Frameworks (DPF), doch die US-Datenschutzstandards entsprechen nicht unbedingt denen der EU. Das ist ein Punkt, den man nicht aus den Augen verlieren sollte.

Für Unternehmen, die Daten exportieren, gibt es spezifische Anforderungen. Sie müssen sicherstellen, dass der US-Datenempfänger unter dem EU-US DPF zertifiziert ist. Ein neuer Beschwerdemechanismus wurde ebenfalls eingeführt, um Verstöße gegen den DPF zu ahnden. Das bedeutet, dass betroffene Personen ihre Beschwerden direkt an die Datenschutzbehörden richten können. Es gibt auch spezielle Verfahren für Zugriffe auf personenbezogene Daten durch US-Nachrichtendienste, die im Rahmen nationaler Sicherheit durchgeführt werden. Wer hätte gedacht, dass es so viele Facetten gibt, wenn es um den Datenschutz geht?

Die Rolle von Google und Co.

Wir müssen uns auch die Rolle von Plattformen wie YouTube und Vimeo anschauen. Wenn ihr auf Inhalte von Drittanbietern zugreift, werden ebenfalls Daten verarbeitet. Das geht von technischen Verbindungsdaten bis hin zu Nutzungsstatistiken. Auch hier gilt, dass die Einwilligung nach der DSGVO die Grundlage für die Datenverarbeitung ist. Die Übermittlung der Daten erfolgt in gemeinsamer Verantwortung, und wieder landen wir bei den gleichen Bedenken hinsichtlich des Datenschutzes in den USA.

Werbung
Hier könnte Ihr Advertorial stehen
Ein Advertorial bietet Unternehmen die Möglichkeit, ihre Botschaft direkt im redaktionellen Umfeld zu platzieren

Es ist also ein ständiges Hin und Her zwischen dem Wunsch nach personalisierter Werbung und dem Bedürfnis nach Datenschutz. Ja, wir leben in einer digitalen Welt, in der unsere Daten mehr wert sind als Gold – und das ist nicht übertrieben. Man könnte sich fragen: Wo bleibt da der Mensch? Es ist ein schmaler Grat zwischen Innovation und dem Recht auf Privatsphäre. In Salzburg, aber auch überall sonst, sind wir gefordert, darüber nachzudenken, wie wir mit unseren Daten umgehen. Und das ist für uns alle ein Thema, das uns noch lange beschäftigen wird.