ESDA fordert Umsetzung der PNR-Richtlinie
Der Europäische Datenschutzausschuss (EDSA) hat die EU-Mitgliedstaaten aufgefordert, das PNR-Urteil des Europäischen Gerichtshofes (EuGH) unverzüglich umzusetzen.
Die Verarbeitung von sog. PNR-Daten zu Sicherheitszwecken kombiniert zwei grundsätzliche Probleme im Bereich des Datenschutzes im Sicherheitsbereich:
PNR-Daten werden so genutzt, dass sämtliche Flugreisende mit abstrakt formulierten Gefährderprofilen („Mustern“) abgeglichen werden. Denn PNR-Daten sind nicht erforderlich, um bekannte Gefährder oder Straftäter bei der Grenzkontrolle zu fassen. Sie dienen dem Generieren von Verdächtigen, also dem Aufspüren von Reisenden, die eine Gefahr darstellen könnten und den Sicherheitsbehörden noch nicht bekannt sind. Gleichzeitig schafft die PNR-Richtlinie eine weitere Vorratsspeicherung von Daten, weil die Sicherheitsbehörden PNR-Daten verdachtslos über Jahre speichern.
Am 21. Juni 2022 fällte der EuGH auf Vorlage des belgischen Verfassungsgerichts sein Urteil über die PNR-Richtlinie. Der Gerichtshof stellte zwar fest, dass die Gültigkeit der PNR-Richtlinie nicht beeinträchtigt ist, entschied aber, dass die PNR-Richtlinie so ausgelegt werden muss, dass sie wichtige Beschränkungen für die Verarbeitung personenbezogener Daten enthält, um die Einhaltung der EU-Grundrechtecharta (die Charta) zu gewährleisten. Einige dieser Einschränkungen sind die Anwendung des PNR-Systems nur auf terroristische Straftaten und schwere Kriminalität, die in einem objektiven Zusammenhang mit der Beförderung von Fluggästen stehen, und die nichtdiskriminierende Anwendung der allgemeinen Aufbewahrungsfrist von fünf Jahren auf alle personenbezogenen Daten von Fluggästen.
Die vom EuGH vertretene Auslegung schränkt die Möglichkeiten der EU-Mitgliedstaaten zur Verarbeitung von Fluggastdaten erheblich ein. Der EDSB hält es für wahrscheinlich, dass die derzeitige Verarbeitung von PNR-Daten in vielen, wenn nicht sogar den meisten Mitgliedstaaten nicht vollständig mit der PNR-Richtlinie in der Auslegung des EuGH übereinstimmt. PNR-Systeme in der gesamten EU können daher weiterhin tagtäglich in unverhältnismäßiger Weise in die Grundrechte der Betroffenen eingreifen.
In seiner Erklärung fordert der EDSB die EU-Mitgliedstaaten auf, alle notwendigen Schritte auf legislativer und/oder administrativer Ebene zu unternehmen, um sicherzustellen, dass ihre jeweilige nationale Umsetzung und Durchführung der PNR-Richtlinie im Einklang mit der Charta in der Auslegung des EuGH steht. In diesem Zusammenhang weist der EDSB darauf hin, dass die Datenschutzbehörden uneingeschränkt befugt sind, die Einhaltung der EU-Datenschutzanforderungen auf nationaler Ebene zu prüfen.
Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) stimmt in diese Forderung ein und weist darauf hin, dass seit dem Urteil des EuGH auch in Deutschland wie auch in vielen Mitgliedstaaten nichts geändert wurde.
(Foto: metamorworks – stock.adobe.com)
Das könnte Sie auch interessieren
-
Folge 96: Legal AI zwischen Vollkornbrot und Burger: Warum generative KI nicht alles ist
„Es kommt darauf an.“ Das ist eine Lieblingsantwort von Juristen. Sie ist oft unbefriedigend, aber ebenso oft richtig.Bei der Frage, ob und wofür man in der Rechtsberatung ein digitales Hilfsmittel einsetzt – etwa ein sogenanntes deterministisches Expertensystem, das sich mit Vollkornbrot vergleichen lässt, oder eine generative KI, die eher einem „AI-Burger“ entspricht –, kommt es
Mehr erfahren -
Umgang mit E-Mail-Postfächern bei Abwesenheit und Ausscheiden von Beschäftigten
Der Umgang mit personalisierten E-Mail-Konten ausgeschiedener oder länger abwesender Mitarbeitender zählt zu den häufig nachgefragten Beratungsthemen im Beschäftigtendatenschutz. Im Zentrum steht die Frage, ob und unter welchen Voraussetzungen Arbeitgeber:innen auf betroffene Postfächer zugreifen dürfen. Prävention durch klare Prozesse Verantwortliche sollten datenschutzrechtlichen Konflikten bereits durch organisatorische Weichenstellungen vorbeugen. Zu prüfen ist zunächst, ob personalisierte Postfächer überhaupt
Mehr erfahren -
Auskunftsrecht nach Art. 15 DS-GVO gegenüber Rechtsanwält:innen
Beschwerden über unbeantwortete oder unvollständig beantwortete Auskunftsersuchen gegenüber Kanzleien und Einzelanwält:innen gehören zu den regelmäßig auftretenden Fallkonstellationen der Aufsichtspraxis. Im Fokus steht zumeist die Frage der Reichweite des Auskunftsrechts betroffener Personen gegenüber Berufsgeheimnisträger:innen. Grundsatz: DS-GVO gilt auch für Rechtsanwält:innen Rechtsanwält:innen unterliegen als Verantwortliche im Sinne der DS-GVO grundsätzlich uneingeschränkt deren Vorgaben und müssen geeignete Maßnahmen
Mehr erfahren
