Compliance & Zertifizierung
Cyber Resilience Act: Pflichtprogramm oder Wettbewerbsvorteil?
Ab 2027 sind die Vorgaben des CRA der EU Pflicht für alle Unternehmen, die Produkte mit "digitalen Elementen" verkaufen.
Das kritische Urteil und seine potenziellen Konsequenzen
Die Vergabekammer Baden-Württemberg untersuchte außerdem einen Fall, bei dem ein öffentlicher Auftraggeber Software, Lizenzen und Support von einer europäischen Tochter eines US-Unternehmens bezog. Ein konkurrierender Anbieter hat Bedenken hinsichtlich der DSGVO-Konformität dieses Angebots geäußert, was zunächst einer umfassenden Prüfung führte. Die endgültige Bewertung seitens der Vergabekammer gab außerdem dem kritischen Anbieter Recht.
Vertragszusätze eröffnen potenzielle Datenschutzlücken
Die entscheidende Kritik betraf vor allem die Vertragszusätze des US-Tochterunternehmens. Diese Klauseln versprachen zwar, keine Datenübertragungen aus Europa zu ermöglichen und Dritten keinen Zugang zu gewähren. Doch es gab Ausnahmen, insbesondere wenn staatliche Stellen Zugriff anfordern würden.
Die anhaltende Debatte und mögliche Auswirkungen auf die Branche
Stephan Schuldt, ein renommierter Anwalt, hat auf Twitter die Einlegung einer Beschwerde gegen dieses Urteil veröffentlicht. Das Oberlandesgericht Karlsruhe wird die Angelegenheit nun weiter verfolgen. Sollte das Urteil bestätigt werden, könnten viele US-basierte Cloud-Dienste vor erheblichen Herausforderungen in Europa stehen. Dies würde die Beschaffung von Cloud-Diensten für europäische Unternehmen erschweren.
Zusätzliche Ressourcen
Für detailliertere Informationen empfehlen wir, den vollständigen Artikel im Behörden Spiegel zu lesen – Risiken & Urteile.
Unsere Empfehlung
Unsicher, wie dieses Dilemma Ihre Cloud-Dienste beeinflussen könnte? Beginnen Sie heute mit einer kostenlosen Testphase bei Centron und erfahren Sie, wie Sie im Einklang mit der DSGVO bleiben können. Mehr erfahren.
