Inhaltsverzeichnis

  ( ' ) ----------------------------------------------------------------------------------  

  - ' ' ' ----------------------------------------------------------------/  

  - ' ' ) (  --------------------------------------------------0

  / ' " "  ///////////////////////////////////////////////////////////////////////////////////////////////////////////7

  / " '  ////////////////////////////////////////////////////////////////////////////////////7

  /  //////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////9

  - '  --------------------------------------------------------------------------------------------2

  / ' /////////////////////////////////////////////////////////////////////////////////////////////////////////////////////:  

  / " " ///////////////////////////////////////////////////////////////////////////////////////////////////////////////////:  

  / //////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////  

  - ( )  -----------------------------------------------------3

  / ' /////////////////////////////////////////////////////////////////////////////////////////////////////////////////////  

  / ' ' ////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////  

  / ' ' " /////////////////////////////////////////////////////////////////////////////////////  

  / " /////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////  

  /  /////////////////////////////////////////////////////////////////////////////////////////////////////////////////65

  / ' 00'  //////////////////////////////////////////////////////////////////////////////////////////65

  /  //////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////66

  / ' " ' 11 "  /////////////////////////////////////////////////66

  / ( '  ////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////67

  // " (  //////////////////////////////////////////////////////////////////////////////////////////////////////////68

  /  /////////////////////////////////////////////////////////////////////////////////////////////68

  / "  ///////////////////////////////////////////////////////////////////////////////////////////////////////////////////68

  / " //////////////////////////////////////////////////////////////////////////////////////////////////6:  

  - ' ' '  -----------------------------------------/4

  / 00 ' ' //////////////////////////////////////////////////////////////////////////////////////////  6

  / 22 ////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////  6

  / ' 0" ( " ' " /////////////////////////////////////////////////////////////////////////  6

  / ' " , ' /////////////////////////////////////////////////////////////////////////////  6

  / ( )" ///////////////////////////////////////////////////////////////////////////////////////////////////////  76

  / ///////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////  77

  - ' ' )'  ------------------------------00

  / ' ' " /////////////////////////////////////////////////////////////////////////////////////////////////////////////  78

  / ' ///////////////////////////////////////////////////////////////////////////////////////////////////////////  79

  / ' ///////////////////////////////////////////////////////////////////////////////////////////////////////////////// 7:  

  / ////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////// 7:  

  - ' " ( (  

  )  ---------------------------------------------------------------------------------------03

  / )' //////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////  7

  / ( ' ///////////////////////////////////////////////////////////////////////////////////////////////////////  7

  / ' , 3 " 4 /////////////////////////////////////////////////////  7

  / " " ' //////////////////////////////////////////////////////////////////////////////////////////////////////////  85

  / " "" ' /////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////  86

  / ///////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////  87

I

  - '  ---------------------------------------------------------------11

  / ' " ' ' " ///////////////////////////////////////////////////  88

  / ' - " " ////////////////////////////////////////////////////////////////////////////////////  89

  / " "' " ///////////////////////////////////////////////////////////////////////////////////////// 8:  

  / ////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////// 8:  

X-  S " ' ) " -------------------------.  33

  / ' ) //////////////////////////////////////////////////////////////////////////////////////////////////////////////  8

  / ////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////  8

  / /////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////  8

  / //////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////  8

  - ' ' ' ' ' -------------------------.  34

  ' ) --------------------------------------------------------------------------------------  

II

a.a.O.

ABl.

ABl. EG

Abs.

AFTA

AktG

Alt.

Art.

ASEAN

BCR

bspw.

bezügl.

BVerfG

BVerfGE

BvR

bzw.

d.h.

DSRL

DuD

EDV

EG

etc.

EU

f.

ff.

gem.

GG

ggf.

Hrsg.

HS

http

i.S.d.

LS

MERCOSUR

MMR

NAFTA

Nr.

OECD

Rn.

S. Seite/Satz

u.a. und andere / unter anderem

usw. und so weiter

United Nations UN

Vgl.

WTO GATT

z.B.

zit.

IV

I. Einleitung und Problemstellung

Grenzüberschreitende Datenübermittlungen gehören heutzutage zum alltäglichen Geschäftsleben multinationaler Konzerne. Ferner sind erstmalige Entfaltung oder auch der Ausbau vorhandener wirtschaftlicher Betätigungen über nationale Grenzen hinaus zu einer Frage der Existenzsicherung für nationale Unternehmen

geworden. ¹ Denn weltweite Datennetze sowie moderne Technologien vereinfachen zunehmend den Datenaustausch auf internationaler Ebene. ² Im Zeitalter sich rasch entwickelnder Informationssysteme nimmt dabei das Thema Datenschutz eine wichtige Rolle ein. Schließlich sind rechtliche Beschränkungen

des Informationsflusses allgegenwärtig, die unter datenschutzrechtlichen ³ Gesichtspunkten in dieser Arbeit aufgezeigt werden. Rechtsprobleme treten insofern auf, wenn man „der rasanten technischen Entwicklung durch schnelle

und flexible rechtliche Lösungen“ ⁴ zu folgen versucht. Deutlich ist eine verstärkte Internationalisierung des Datenschutzes zu beobachten und dringlich stellt sich in diesem Kontext die Frage nach einem einheitlichen, internationalen Datenschutz.

Wichtig erscheint zunächst, sich die wirtschaftliche Bedeutung von Daten sowie ein allgemeines Verständnis des Datenschutzes vor Augen zu führen, um so leichter in die Materie des grenzüberschreitenden Datenflusses in Konzerngesellschaften eintauchen zu können. Das fehlende Konzernprivileg hinsichtlich internationaler Datenflüsse und die daraus resultierenden rechtlichen Schwierigkeiten sind ursächlich für den Fokus dieser Ausarbeitung auf Datentransfers über konzernweite Kommunikationsstrukturen. Internationale Regelungen versuchen seit jeher den Schutz von Persönlichkeitsrechten mit einem freien grenzüberschreitenden Wirtschaftsverkehr in Einklang zu bringen. Wenngleich unterschiedliche Datenschutzstandards in bedeutenden

Wirtschaftsräumen vorhanden sind und sich der Datenverkehr nur unter qualifizierten Bedingungen vollziehen lässt, positionieren sich

Gestaltungsmöglichkeiten in Form von Garantien als letztmögliche Mittel. Im

¹ Schmidl in Lehmann/Meents (Hrsg.), Informationstechnologierecht, Rn. 313, S. 979.

² Di Martino, Datenschutz im europäischen Recht, S. 61.

³ Gesellschaftliche (Verschwiegenheitspflicht gem. §§ 93 Abs. 1 Satz 3, 131 Abs. 4 AktG) und

kapitalrechtliche (Weitergabeverbots von Insiderinformationen gem. § 14 Abs. 1 Nr. 2 WpHG)

Begrenzungen bleiben hierbei unberücksichtigt: Vgl. Wittmann, Informationsfluss im Konzern.

⁴ Viethen, Datenschutz als Aufgabe der EG, S. 5.

1

abschließenden Teil dieser Arbeit erfolgt ein kurzer Blick auf die Kontroll- und Sanktionsmöglichkeiten in Bezug auf Verstöße gegen Datenschutzregelungen.

II. Bedeutung von Daten für die Wirtschaft

„Daten sind das Kernstück unseres Geschäftes.“ ⁵ Welches Verständnis und welche Bedeutungszuschreibungen von Daten liegen dieser gewichtigen Aussage zugrunde und wodurch werden Daten in unserem heutigen internationalisierten Wirtschaftsleben zu einem derart zentralen Faktor?

A. Daten und Informationen

Das Verständnis von Daten (lat. Datum) erscheint erst im Zusammenhang mit automatisierter, elektronischer Datenverarbeitung und den potentiell daraus resultierenden Gefahren interessant. Sie beschreiben Elemente, die maschinell verarbeitet werden und in Form von numerischen oder alphanumerischen Zeichen oder Zeichenkombinationen für solche betrieblichen Aufgaben verwendet werden können, die an Datenträger wie Festplatten, Disketten und ähnliche Speichermedien gebunden sind. ⁶ Ferner existiert der Begriff der Informationen in Datenschutzgesetzen, denen ein weitgehender Sinngehalt zugemessen wird. Eine endliche Folge von Daten führt zu einer Nachricht, die

dann eine Information vermittelt. ⁷ Informationen entwickeln sich zunehmend zum Wirtschaftsgut ⁸ und sind vor allem auch für nicht-öffentliche Unternehmen von Bedeutung. 9

Eine konkrete Differenzierung beider Begrifflichkeiten wird nicht vorgenommen, wohl eher eine gleichbedeutende Definition für beide Termini gebraucht als „auf einem Datenträger nach bestimmten Regeln fixierte Informationen, welche durch sprachliche oder technische Zeichen dargestellt

werden.“ 10

B. Internationalisierung der Wirtschaft

Für strategische und operative Unternehmensplanung stellt die Internationalisierung der Geschäftsfähigkeit großer Unternehmen einen

⁵ Schrecker in Büllesbach (Hrsg.), Datenverkehr ohne Datenschutz?, S. 157.

⁶ Weniger, Grenzüberschreitende Datenübermittlungen international tätiger Unternehmen, S. 28.

⁷ Weniger, a.a.O., S. 28.

⁸ Vgl. Viethen, a.a.O., S. 6, hierbei fällt der Begriff „Handelsgut“ im Zusammenhang mit Daten.

⁹ Viethen, a.a.O., S. 3.

¹⁰ Ellger, Der Datenschutz im grenzüberschreitenden Datenverkehr, S. 50.

2

wesentlichen Aspekt dar. ¹¹ Ebenso sind Kundenbeziehung oder Administration von Arbeitnehmern im Konzern davon betroffen. ¹² Folgende wichtige Entwicklungen sind ursächlich für die zunehmenden internationalen Wirtschaftsbeziehungen und -verflechtungen und das Zusammenwachsen von Märkten für Güter und Dienstleistungen über die Grenzen einzelner Staaten hinaus: 13

-Die wirtschaftspolitische Entwicklung führt durch die weltweite Außenhandelsliberalisierung zu einer Marktöffnung (z.B.

Zollreduktionen im Rahmen der WTO-GATT-Verhandlungen, Währungskonvertibilität, Deregulierung im Finanzsektor) ¹⁴ und zu einer zunehmenden Bildung von Freihandelszonen (z.B. EU, NAFTA,

MERCOSUR, ASEAN oder AFTA). 15

-Die ökonomische Entwicklung bewirkt einen härteren Wettbewerb aufgrund neuer Anbieter aus sogen. „Wachstumsregionen“ (Südostasien, Mittel- und Osteuropa, Lateinamerika), worauf Unternehmen mit Standortdiversifizierungen zur Erreichung geringerer Produktionskosten reagieren. Dadurch ist eine Kompensation nachteiliger Veränderungen der Währungsrelationen durch eine lokale Wertschöpfung im jeweiligen

Markt teilweise möglich. 16

-Die rasante technologische Entwicklung in den Bereichen Produktion, Transport sowie Informations- und Kommunikationstechnik bietet zunehmend unaufwendige und kostengünstige Optionen für die

Überwindung von räumlichen und zeitlichen Grenzen. 17

Diese Entwicklungen sind ausschlaggebend für die Internationalisierung der Wirtschaft, mithin auch für den Datenverkehr, welcher sich in direkter Konsequenz an die wirtschaftlichen Prozesse anfügt. Datenflüsse sind seither

¹¹ Meffert/Bolz, Internationales Marketing-Management, S. 15.

¹² Scheja, Datenschutzrechtliche Zulässigkeit einer weltweiten Kundendatenbank, S. 23; Vgl.

dazu auch Büllesbach in Büllesbach (Hrsg.), a.a.O., S. 22 f. mit einer ausführlichen

Darstellung von Kundenfokussierungsstrategien von Unternehmen, welche die systematische

Erhebung und Pflege von Kundendaten benötigen. Die Frage des Datenschutzes ist in diesem

Zusammenhang ein wesentlicher Bestandteil für Wettbewerbsvorteile.

¹³ Scheja, a.a.O., S. 23.

¹⁴ Stykow/Wiesenthal, Globalisierung, S. 121.

¹⁵ Scheller, Rechtsfragen des grenzüberschreitenden Datenverkehrs, S. 18 zur Ausdehnung des

Marktes durch internationale Handelsbeziehungen und die daraus resultierende höhere Anzahl

an Wettbewerbern.

¹⁶ Stykow/Wiesenthal, a.a.O., S. 120.

¹⁷ Büllesbach in Büllesbach (Hrsg.), a.a.O., S. 12.

3

unverzichtbare Voraussetzungen der internationalen Arbeitsteilung in der

Wirtschaft ¹⁸ und für die Entwicklung des internationalen Handels bedeutsam. 19

C. Fazit

Vor allem die technologische Entwicklung trägt dazu bei, dass im 21.

Jahrhundert EDV-Anwendungen sowohl unser Alltagsleben ²⁰ als auch unsere Unternehmenswelt bestimmen. Für wirtschaftliche Tätigkeiten sind computerbasierte Programme omnipräsent und verstärkt ist in diesem

Zusammenhang der Einsatz des Internets ²¹ zu beobachten. Mithin werden immer größere Datenbestände in global vernetzten und virtuellen Unternehmen

erhoben, zusammengeführt und ausgewertet. ²² Das Geschäft ist folglich ohne den Einsatz von IT wirtschaftlich nicht mehr zu bewältigen und Informationen bzw. Daten werden mittlerweile als „schützenswertes Gut zur Sicherung der

Wettbewerbsfähigkeit“ ²³ betrachtet. Der Einsatz von technischen Medien und der Ausbau der Kommunikations- und Informationsinfrastrukturen ermöglichen den Zugang zu Informationen überall auf der Welt. ²⁴ Daher erscheint es nahezu unmöglich, sich ein Wirtschaftsleben ohne Daten und ihrer transnationalen Weitergabe mit Hilfe von EDV-Systemen und IT-Strategien in Zeiten der Globalisierung vorzustellen.

III. Datenschutz

Der Begriff „Datenschutz“ ²⁵ findet überall und jederzeit unser Gehör, wenn in Medien, am Arbeitsplatz, im öffentlichen wie im privaten Leben lautstarke Diskussionen geführt werden. Denn wenn die Bedeutung von Daten für die Wirtschaft die zuvor dargelegten Ausmaße annimmt, so stellt sich unmittelbar die Frage nach ihrem Schutz. Grundlage für den gesamten Datenschutz ist das

¹⁸ Ellger, a.a.O., S. 79.

¹⁹ Gola/Klug, Grundzüge des Datenschutzrechts, S. 20.

²⁰ Büllesbach in Büllesbach (Hrsg.), a.a.O., S. 10 und S. 52.

²¹ Büllesbach in Büllesbach (Hrsg.), a.a.O., S. 10 zum Wegfall von Grenzen durch den

vermehrten Einsatz des Internets, indem Informationen weltweit zugänglich werden und der

Entscheidungsunterstützung dienen; sowie Brühann in Büllesbach (Hrsg.), a.a.O., S. 35.

²² Büllesbach in Büllesbach (Hrsg.), a.a.O., S. 14.

²³ Büllesbach in Büllesbach (Hrsg.), a.a.O., S. 14: Vgl. Abbildung 5 von DaimlerChrysler;

ebenso Scheller, a.a.O., S. 18 zur Konkurrenzfähigkeit von Wirtschaftsunternehmen.

²⁴ Weniger, a.a.O., S. 47; Büllesbach in Büllesbach (Hrsg.), a.a.O., S. 52.

²⁵ In Deutschland sind mithin 16 Datenschutzgesetze der Länder,

„bereichsspezifischeVorschriften“ (u.a. Telekommunikationsgesetz -TKG-) sowie das

Bundesdatenschutzgesetz - BDSG - vorhanden.

4

Grundrecht ²⁶ auf Datenschutz, welches abgeleitet ist aus dem Allgemeinen Persönlichkeitsrecht des Grundgesetzes. Entscheidend für die heute gültigen Datenschutzbestimmungen war einer der aufsehenerregendsten Urteile des BVerfG, dem Volkszählungsurteil, welcher klarere Konturen im Datenschutz

enthielt und sogar in der neueren Literatur erwähnt wird. ²⁷ Dieses Grundrecht gewährleistet das Recht des Einzelnen, grundsätzlich und eigenständig über die

Preisgabe und Verwendung seiner persönlichen Daten zu bestimmen. ²⁸ Was sich hinter dieser Terminologie verbirgt, wird im Folgenden näher ausgeleuchtet .

A. Begriffsbestimmung

Wenn man die Termini „Daten“ und „Schutz“ miteinander verbindet, so käme man zum Ergebnis, dass es sich beim Datenschutz um den rechtlichen Rahmen für alle denkbaren Codierungsvorgänge handelt. Allerdings trifft dies nur bei der Zugrundelegung eines rein technischen Verständnisses des Begriffs „Daten“

zu. ²⁹ Es ist jedoch nicht nur die Erhebung, sprich die Codierung, von Daten relevant, sondern - und dies in zunehmendem Maße - auch die Nutzung der so gewonnenen Daten, wenn es darum geht, inwieweit Daten in Umlauf geraten

und somit anderen zugänglich werden dürfen. ³⁰ Es besteht insofern Einigkeit darüber, dass sich der Datenschutz nicht allein auf die Kontrolle bloßer Codierung beschränkt und auch nicht auf den kompletten Datenverkehr

ausdehnt, was durch die „Personenbezogenheit“ von Daten konkretisiert ist. 31

B. Personenbezogenheit

Die Reglementierung des Datenflusses und die damit verbundene Freiheitsbeschränkung sind nur bei individuellen Bezügen der Daten zulässig, weil nur bei diesen die Gefahr der Verletzung von Persönlichkeitsrechten des

Einzelnen besteht. ³² Diese zeichnen sich dadurch aus, dass es sich dabei um nicht anonymisierte Daten natürlicher Personen ³³ handelt bzw. sich ihre Bestimmbarkeit daraus erschließen lässt, dass aus den Daten ein Bezug zu einer

²⁶ Das BVerfG spricht vom „Grundrecht auf informationelle Selbstbestimmung“, das in Art. 2

Abs. 1, Art. 1 Abs. 1 GG verankert ist.

²⁷ BVerfG v. 15.12.1983 - 1 BvR 209, 269, 362, 420, 440, 484/83 = BVerfGE 65, S. 1 ff. -

„Volkszählungsurteil“

²⁸ http://www.datenschutz-berlin.de/content/recht Zugriff am 30.3.2010.

²⁹ Bergmann, Grenzüberschreitender Datenschutz, S. 25.

³⁰ Viethen, a.a.O., S. 1.

³¹ Viethen, a.a.O., S. 2.

³² BVerfG v. 15.12.1983-1 BvR 209, 269, 362, 420, 440, 484/83=BVerfGE 65, S. 1 ff. (LS. 3.).

³³ Ruppmann, Der konzerninterne Austausch personenbezogener Daten, S. 37.

5