Kategorie: Infobrief

TikTok & Datenschutz: Warum der Datentransfer nach China Unternehmen vor große Herausforderungen stellt

Aktueller Anlass: Datentransfers auf dem Prüfstand

Die Diskussion um den Schutz personenbezogener Daten ist durch die Social-Media-Plattform TikTok erneut entfacht worden. Deutsche und europäische Datenschutzbehörden beobachten mit Sorge, dass weiterhin umfangreiche Daten europäischer Nutzer in Länder außerhalb der Europäischen Union, insbesondere nach China, übermittelt werden. Auch wenn vor Kurzem ein irisches Gericht die Aussetzung dieser Transfers aufgeschoben hat, ist damit das Problem keinesfalls gelöst. Ab sofort müssen Nutzer explizit darüber aufgeklärt werden, dass ihre Daten das Gebiet der EU verlassen – ein klares Zeichen dafür, dass die Transparenzanforderungen für Plattformbetreiber steigen.

Schutzlücken bei KI-Profilen: Risiken für Nutzer

Ein wesentlicher Streitpunkt besteht in der Nutzung hochentwickelter KI-Algorithmen, mit denen TikTok individuelle Persönlichkeitsprofile seiner Nutzer erstellt. Grundlage dafür sind eine Vielzahl erfasster Informationen: vom Klickverhalten über Standortdetails bis hin zu Kontakt- oder sogar Zahlungsdaten. Das Problem: Der Transfer dieser sensitiven Daten in Staaten mit fragwürdigem Datenschutzniveau birgt enorme Missbrauchsrisiken und droht, auch das reale Leben der Betroffenen zu beeinflussen. Experten warnen, dass nicht nur die digitale Identität, sondern auch persönliche Freiheiten und Lebensumstände durch den ungezügelten Datenabfluss in Gefahr geraten.

Internationale Datentransfers und Rechtsunsicherheit – Herausforderungen und Handlungsbedarf für Unternehmen

Unklare Rechtslage und die Konsequenzen für Organisationen

Aktuell bleibt die Rechtslage für Datentransfers in sogenannte Drittstaaten angespannt. Selbst umfangreiche Compliance-Maßnahmen können kein endgültiges Sicherheitsgefühl bieten – zu unterschiedlich interpretieren Aufsichtsbehörden innerhalb Europas, was einen gleichwertigen Datenschutz tatsächlich ausmacht. In der Praxis wird immer wieder deutlich, dass Plattformen wie TikTok die Anforderungen der DSGVO häufig nicht vollständig oder nur unzureichend erfüllen. Schon mehrere Nutzerbeschwerden offenbarten, dass etwa das Auskunftsrecht (Art. 15 DSGVO) häufig nur lückenhaft oder mit intransparenten Daten bedient wird. Behörden und Unternehmen stehen somit regelmäßig vor dem Dilemma, zwischen Kommunikationsmöglichkeiten und Datenschutz nach höchsten Standards abzuwägen.

Empfehlungen für Unternehmen: Transparenz und Risikominimierung

Der aktuelle Fall verdeutlicht: Organisationen sollten bei der Nutzung internationaler Plattformen und Dienstleister besonderes Augenmerk auf die Transparenzpflichten legen. Es reicht nicht mehr aus, sich auf vertragliche Klauseln oder technische Schutzmaßnahmen zu verlassen. Vielmehr gilt es, betroffene Personen umfassend über mögliche Datenflüsse ins Ausland zu informieren und den Nachweis zu erbringen, dass ihre Rechte gewahrt bleiben. Darüber hinaus empfiehlt es sich, genau zu prüfen, wie abhängig bestehende Prozesse von bestimmten Anbietern sind – vor allem dann, wenn diese keine verlässlichen Zusagen zum Umgang mit Nutzerdaten machen können.

Praxis-Tipps zum sicheren Umgang mit sensiblen personenbezogenen Daten

Datenschutz im Unternehmensalltag: Worauf Sie achten sollten

Gerade im Unternehmensalltag gibt es zahlreiche Anwendungsfälle, bei denen personenbezogene Daten verarbeitet oder an externe Dienstleister weitergegeben werden. Ob bei der Nutzung sozialer Netzwerke, Cloud-Anwendungen oder internationaler KI-Tools – das Risiko unkontrollierbarer Datenflüsse ist nie auszuschließen. Folgende Schritte helfen dabei, das Schutzniveau wirksam zu erhöhen:

• Transparente Information der Betroffenen über Art, Umfang und Ziel der Datenverarbeitung sowie potentiellen Drittlandtransfer
• Risikoanalysen und Datenschutz-Folgenabschätzungen bei sensiblen Verarbeitungsvorgängen
• Technische und organisatorische Maßnahmen wie Verschlüsselung oder Zugriffsmanagement
• Regelmäßige Überprüfung und Aktualisierung der vertraglichen Grundlagen (beispielsweise Standardvertragsklauseln)
• Schulung der Mitarbeitenden in Bezug auf aktuelle Datenschutzanforderungen und technische Entwicklungen.

Handlungssicherheit durch professionelle Unterstützung

Die Komplexität rund um das Thema Datenschutz und internationale Datentransfers wächst weiter – besonders vor dem Hintergrund der zunehmenden Integration von KI-Technologien in den Arbeitsalltag. Unternehmen, die ihre Daten rechtskonform und sicher verarbeiten möchten, sollten daher nicht nur in technische Lösungen investieren, sondern auch auf rechtliche Beratung setzen. Nur so lassen sich versteckte Risiken identifizieren und teure Bußgelder oder Imageschäden vermeiden.

Fazit: Datenschutz bleibt Chefsache – Gerade bei innovativen Technologien gefordert

Wachsamkeit und Eigeninitiative sind unverzichtbar

Plattformen wie TikTok zeigen exemplarisch, dass innovative Technologien oftmals schneller vorpreschen als der gesetzliche Rahmen oder behördliche Kontrolle es zulassen. Gerade wenn im Hintergrund KI listenweise Daten verarbeitet und daraus weitreichende Nutzerprofile generiert, ist es für Unternehmen und Behörden Pflicht, für höchste Transparenz und Datensicherheit zu sorgen. Die fortwährende Rechtsunsicherheit zu internationalen Datenübermittlungen zwingt Entscheidungsträger dazu, sich nicht auf Halbwissen und veraltete Vertragsmodelle zu verlassen, sondern Datenschutz aktiv und vorausschauend zu leben.

Ihr nächster Schritt: Beratung und Umsetzung aus einer Hand

Machen Sie Datenschutz und IT-Sicherheit zu einem Teil Ihrer Unternehmenskultur – egal, ob als Start-up oder international agierender Konzern. Wenn Sie Unterstützung bei der Entwicklung individueller Datenschutzstrategien, bei der Umsetzung der DSGVO-Vorgaben oder zu internationalen Datentransfers benötigen, stehen wir Ihnen gerne als kompetenter Ansprechpartner zur Seite. Unsere erfahrenen Experten beraten Sie rechtssicher und praxisorientiert, damit Sie Ihre Daten und die Ihrer Kunden wirksam schützen können.

Nehmen Sie Kontakt mit uns auf – wir helfen Ihnen, Datenschutz und Compliance souverän umzusetzen!

Schufa-Scoring vor Gericht: Was Unternehmen und Verbraucher jetzt über Datennutzung und Transparenz wissen sollten

Die Bedeutung des Schufa-Scores für Alltag und Geschäft

Der Schufa-Score ist für viele Menschen ein kritischer Faktor im wirtschaftlichen Leben. Ob es um die Anmietung einer Wohnung, den Abschluss eines Mobilfunkvertrages oder einen Immobilienkauf geht – der Scorewert entscheidet oft darüber, ob ein positives oder negatives Ergebnis erzielt wird. Auch für Unternehmen, insbesondere im Bereich Kreditvergabe und Handel, ist der Schufa-Score ein zentrales Element bei der Risikobewertung ihrer Geschäftspartner oder Kunden. Doch immer wieder stellt sich die Frage: Ist die Datenerhebung und Nutzung zur Erstellung des Scorewerts mit geltendem Datenschutzrecht vereinbar?

Gerichtsurteil bringt Klarheit zur Rechtmäßigkeit der Schufa-Datenverarbeitung

Vor dem Landgericht München II wurde kürzlich ein aufsehenerregender Fall verhandelt, in dem ein Kläger sich durch seinen Schufa-Score beruflich und wirtschaftlich benachteiligt sah. Laut seiner Aussage beeinflusste der Scorewert die Entscheidungen von Vertragspartnern negativ, was zu abgelehnten Verträgen führte. Zusätzlich warf der Kläger der Schufa vor, bei der Scoreermittlung unzulässige und besonders sensible Daten, darunter Informationen aus sozialen Netzwerken und Bankbewegungen, einbezogen zu haben.

Das Gericht kam zu einem klaren Urteil: Die Schufa kann sich bei der Datenverarbeitung auf die rechtlichen Grundlagen der DSGVO und das Bundesdatenschutzgesetz (BDSG) berufen. Es stellte ausdrücklich fest, dass die Erhebung und Verarbeitung personenbezogener Daten beim Scoreprozess zulässig ist, sofern bestimmte Voraussetzungen wie eine transparente Methodik und die Beachtung wissenschaftlicher Grundsätze eingehalten werden. Auch konnte der Kläger nicht nachweisen, dass tatsächlich sensible oder diskriminierende Datenkategorien verwendet wurden oder dass der Score die einzige Grundlage für Vertragsentscheidungen war.

Schadensersatz- oder Unterlassungsansprüche des Klägers erkannte das Gericht ebenso wenig an, da keine konkreten Datenschutzverstöße belegt werden konnten. Damit bestätigte das Urteil, dass der aktuelle Umgang der Schufa mit personenbezogenen Daten und die Scoreberechnung unter Berücksichtigung bestehender Gesetze grundsätzlich zulässig ist.

Mehr Transparenz und Datenschutz beim Schufa-Scoring: Was Verbraucher zukünftig erwartet

Geplante Neuerungen: So sieht der Schufa-Score der Zukunft aus

Die Diskussion um faire und nachvollziehbare Bonitätsbewertungen reißt nicht ab. Die Schufa hat angekündigt, ab Ende März 2026 einen überarbeiteten Score einzuführen. Was ändert sich? Künftig sollen Verbraucher direkt im sogenannten „Datencockpit“ Zugriff auf alle bonitätsrelevanten Angaben erhalten, die die Schufa speichert. Der neue Score wird auf nur noch 12 Kriterien beruhen und soll für ein höheres Maß an Transparenz sorgen.

Dennoch bleiben bei genauer Betrachtung viele Details weiterhin undurchsichtig: Die genaue Gewichtung einzelner Faktoren und die mathematische Formel, die hinter der Score-Berechnung steckt, werden auch künftig nicht offen gelegt. Kritik von Verbraucherschützern bleibt daher bestehen, insbesondere da fehlerhafte oder strittige Daten erhebliche Nachteile verursachen können. Ein zentraler Wunsch bleibt, dass Auskunfteien gesetzlich verpflichtet werden, die Richtigkeit und Aktualität der hinterlegten Daten regelmäßig und sorgfältig zu prüfen.

Das bedeutet die aktuelle Rechtsprechung für Unternehmen und Privatpersonen

Für Unternehmen gibt es weiterhin Rechtssicherheit beim Einholen und Verwenden von Schufa-Daten, sofern die Vorgaben der DSGVO und des BDSG eingehalten werden. Dies umfasst unter anderem die dokumentierte Interessenabwägung, die transparente Information der Betroffenen sowie den Verzicht auf diskriminierende Merkmale bei der Scorebildung.

Auch Privatpersonen erhalten durch Gerichtsurteile und die angekündigten Anpassungen ein Stück mehr Kontrolle und Einsicht in die Verarbeitung ihrer Daten. Dennoch gilt: Die Überprüfung des eigenen Scores und der gespeicherten Daten sollte regelmäßig erfolgen, um potenziellen Fehlern oder Missverständnissen rechtzeitig entgegenzuwirken.

Häufig ist es ratsam, sich professionelle Unterstützung zu holen – sei es bei datenschutzrechtlichen Fragestellungen, bei Unklarheiten zu gespeicherten Scorewerten oder bei der Klärung von Auskunftsansprüchen nach der DSGVO.

Unser Tipp: Wenn Sie unsicher sind, wie Sie sich bei Problemen mit Ihrem Schufa-Score oder anderen datenschutzrechtlichen Anliegen verhalten sollen, zögern Sie nicht, Kontakt zu uns aufzunehmen. Wir unterstützen Sie kompetent dabei, Ihre Rechte wahrzunehmen und Ihre wirtschaftlichen Interessen zu schützen.

Handeln Sie proaktiv – sprechen Sie uns an, wenn Sie individuelle Beratung im Bereich Datenschutz, Auskunftsanspruch oder Risikobewertung benötigen! Gemeinsam finden wir die passende Lösung für Ihr Anliegen.

Datenschutz bei genetischen Untersuchungen: Was Arztpraxen jetzt beachten müssen

Genetische Daten – warum sie besonders schützenswert sind

Genetische Analyseergebnisse zählen zu den sensibelsten Arten personenbezogener Daten im Gesundheitswesen. Denn sie verraten mehr als den aktuellen Gesundheitszustand: Sie erlauben Rückschlüsse auf die Herkunft, das Geschlecht und mögliche zukünftige Erkrankungsrisiken. Ein bewusster und verantwortungsvoller Umgang mit diesen Informationen ist deshalb unerlässlich, um das Vertrauen der Patienten nicht zu gefährden und rechtliche Konsequenzen zu vermeiden.

Um diesem Schutzbedürfnis gerecht zu werden, reicht die Einhaltung der Datenschutz-Grundverordnung (DSGVO) allein nicht aus. Für alle Arztpraxen und medizinische Einrichtungen, die genetische Diagnostik anbieten, gilt das Gendiagnostikgesetz (GenDG) als ergänzende und konkretisierende gesetzliche Grundlage. Es schützt das Recht der Patienten auf informationelle Selbstbestimmung und legt klare Anforderungen an die Verarbeitung genetischer Daten fest – damit Diskriminierung und Missbrauch ausgeschlossen werden.

Gendiagnostikgesetz: Diese Vorgaben gelten für die Praxis

Vor allem die Paragraphen 8 und 12 des GenDG spielen bei der täglichen Praxisarbeit eine entscheidende Rolle. Sie regeln das Einholen der Einwilligung für genetische Untersuchungen sowie die Speicherung und Vernichtung der erhobenen Daten.

Die Vorgaben des GenDG sind nicht identisch mit denen der DSGVO, sie bestehen zusätzlich. Deshalb ist es wichtig, alle Abläufe im medizinischen Alltag genau auf diese gesetzlichen Anforderungen abzustellen. Das betrifft insbesondere die Einwilligungsprozesse und den Umgang mit Untersuchungsergebnissen.

Einwilligung und Speicherfristen: Das fordert das Gesetz

Vor jeder genetischen Untersuchung: Wirksame Einwilligung einholen

Das GenDG verlangt vor jeder genetischen Untersuchung eine informierte und dokumentierte Einwilligung der betroffenen Person. Diese Einwilligung muss eigenständig erfolgen – unabhängig und gesondert von einer eventuell bereits vorliegenden datenschutzrechtlichen Einwilligung nach der DSGVO.

Wesentlich hierbei ist, dass Patienten nicht nur transparent über das Ziel und den Umfang der Analyse informiert werden, sondern auch darüber entscheiden können, ob und wie sie das Ergebnis erfahren möchten und was nach der Untersuchung mit den Daten geschehen soll. Die Einwilligung kann schriftlich oder elektronisch erteilt werden, muss aber jederzeit nachweisbar in den Unterlagen dokumentiert sein.

Besonders zu beachten ist, dass für genetische Untersuchungsergebnisse, die in die elektronische Patientenakte (ePA) überführt werden sollen, eine zusätzliche ausdrückliche Einwilligung erforderlich ist. Hier gelten verschärfte Voraussetzungen, da es sich um besonders schützenswerte Informationen handelt.

Speicherung und Löschung: Welche Fristen gelten tatsächlich?

Genetische Untersuchungsergebnisse müssen grundsätzlich zehn Jahre lang aufbewahrt werden. Das schreibt das GenDG vor. Doch es gibt Ausnahmen, die Praxen genau kennen sollten:

• Keine Speicherung bei entsprechendem Wunsch: Legt der Patient oder die Patientin bereits bei der Einwilligung Wert darauf, dass die Daten nicht gespeichert werden, müssen diese umgehend und vollständig vernichtet werden. Eine Archivierung, auch aus Dokumentationspflichten heraus, ist hier ausdrücklich ausgeschlossen.
• Widerruf der Einwilligung: Wird die Einwilligung nach der Analyse widerrufen, sind die Daten zu löschen – allerdings nur, solange die betroffene Person das Ergebnis noch nicht zur Kenntnis genommen hat. Ist das Ergebnis bereits mitgeteilt worden, beginnt die reguläre Aufbewahrungsfrist von zehn Jahren zu laufen.
• Verlängerung der Speicherfrist: Sollte ein besonderes Interesse an einer längeren Aufbewahrung bestehen (beispielsweise auf Wunsch des Patienten oder wenn schutzwürdige medizinische Aspekte vorliegen), kann die Frist schriftlich oder elektronisch verlängert werden. Die Verantwortung hierfür liegt in ärztlicher Hand.
• Probenmaterial: Während für Untersuchungsergebnisse genaue Fristen gelten, ist mit Probenmaterial anders zu verfahren: Dieses muss unmittelbar vernichtet werden, sobald es keiner weiteren Analyse bedarf oder die Einwilligung widerrufen wurde.

Diese differenzierten Vorgaben verlangen von Praxen ein hohes Maß an Organisation und detailgenauer Dokumentation, damit Flexibilität bei Sonderfällen wie Löschwünschen oder verlängerten Speicherfristen besteht und keine gesetzlichen Vorgaben verletzt werden.

Praktische Umsetzung: So gelingt Datenschutz bei genetischen Analysen

Dokumentation und Prozesse: Wesentliche To-Dos für Ihre Praxis

Der gesetzkonforme Umgang mit genetischen Daten bedeutet für Praxen, bestehende Abläufe regelmäßig zu überprüfen und anzupassen. Zentral ist, dass alle Mitarbeitenden die entsprechenden gesetzlichen Vorgaben kennen und sicher anwenden können. Es empfiehlt sich, verbindliche Prozessbeschreibungen für folgende Punkte zu erstellen:

• Transparente und nachweisbare Information für Patienten vor jeder genetischen Untersuchung
• Einholung und Dokumentation der Einwilligung – auch für mögliche Datenübermittlungen zur ePA
• Konsequente Umsetzung individueller Lösch- und Speicherwünsche
• Regelmäßige Überprüfung und Anpassung der Archivierungsprozesse
• Schulung und Sensibilisierung der Mitarbeitenden zu den Anforderungen des GenDG

Ein funktionierendes Managementsystem, das flexible Anpassungen bei Sonderfällen ermöglicht, bildet die Grundlage für einen vertrauensvollen und rechtssicheren Umgang mit den Daten Ihrer Patienten.

Widerruf, Löschung & Verlängerung: Herausforderungen sicher meistern

Die besondere Komplexität liegt in der Vielfalt möglicher Fallgestaltungen: Patienten können nicht nur ihre Einwilligung widerrufen oder eine frühere Löschung verlangen, sondern es ist auch möglich, dass eine längere Speicherung medizinisch sinnvoll oder erwünscht ist. Hier kommt es auf eine klare und transparente Kommunikation an sowie auf digitale und analoge Werkzeuge, die diese Sonderwünsche verlässlich dokumentieren und umsetzen können. Werden Fristen oder Wünsche übersehen, drohen empfindliche rechtliche Konsequenzen und ein Vertrauensverlust beim Patienten.

Wesentlich ist, im gesamten Prozess die Dokumentationspflicht lückenlos zu erfüllen – das umfasst die Aufklärung der Patienten, die Einwilligungserklärung und die genaue Festlegung, was mit den Daten nach der Untersuchung geschieht. Eine strukturierte Unterstützung durch digitale Praxismanagement-Systeme oder professionelle Beratungsdienstleister kann hier die Sicherheit deutlich erhöhen.

Fazit: Rechtssicherer Umgang mit genetischen Daten schützt Patienten und Praxis

Verlässliche Prozesse schaffen Vertrauen

Die hohe Sensibilität genetischer Daten erfordert ein besonderes Maß an Sorgfalt, Professionalität und Flexibilität im Praxisalltag. Wer die Vorgaben des GenDG kennt und verlässlich umsetzt – von der informierten Einwilligung über das sichere Datenmanagement bis zur Anpassung an Sonderfälle – sorgt nicht nur für Rechtssicherheit, sondern stärkt nachhaltig das Vertrauen der Patienten in die medizinische Versorgung.

Gemeinsam sicher: Wir unterstützen Sie bei der Umsetzung

Sind Sie unsicher, wie Sie die Anforderungen des GenDG optimal in Ihrer Praxis umsetzen können? Benötigen Sie Unterstützung beim Prüfprozess, der Schulung Ihres Teams oder der Überarbeitung Ihrer Dokumentationsabläufe? Unsere Experten stehen Ihnen gern beratend zur Seite und entwickeln mit Ihnen individuelle Lösungen für den Datenschutz bei genetischen Untersuchungen.

Nehmen Sie Kontakt mit uns auf – wir helfen Ihnen, die gesetzlichen Vorgaben zuverlässig zu erfüllen und einen vertrauensvollen Umgang mit sensiblen Patientendaten sicherzustellen!

Fluggastdaten in Deutschland: Kontrolle, Nutzen und Datenschutz im Fokus

Warum werden Fluggastdaten gesammelt?

In Deutschland spielt die Analyse von Fluggastdaten eine immer größere Rolle im Bereich der inneren Sicherheit. Sämtliche Passagierdaten, die von Fluggesellschaften an Behörden übermittelt werden, dienen dazu, potenzielle Gefahren und Verdachtsfälle frühzeitig zu erkennen. Diese Informationen, bekannt als Passenger Name Records (PNR), umfassen zahlreiche Angaben, wie Namen, Reisedaten oder Zahlungsinformationen der Fluggäste. Durch den Abgleich dieser großen Datenmengen mit polizeilichen Fahndungsdatenbanken sollen insbesondere Gefahrensituationen wie Terroranschläge oder organisierte Kriminalität besser bekämpft werden.

Die Menge der jährlich erfassten Fluggastdatensätze wächst kontinuierlich. Im Jahr 2024 wurden beispielsweise fast 548 Millionen Datensätze verarbeitet. Das entspricht einem erheblichen Anstieg im Vergleich zum Vorjahr und verdeutlicht, wie sehr die Überwachung des Flugreiseverkehrs im Fokus der Behörden steht.

Wie funktioniert die Auswertung und was bringt sie?

Das Fluggastdaten-Informationssystem der deutschen Behörden ist mit modernster Technik ausgestattet. Die Daten werden automatisiert mit bestehenden polizeilichen Hinweisen und spezifischen Mustern abgeglichen. Sobald ein technischer Treffer gefunden wird, folgt eine manuelle Überprüfung durch Ermittlungsbehörden. Nur verifizierte Verdachtsfälle werden zur weiteren Bearbeitung an Stellen wie den Zoll oder die Bundespolizei weitergegeben.

Doch trotz der beachtlichen Datenmenge bleibt die sogenannte Erfolgsquote relativ gering. Aus mehreren Hundert Millionen Aufzeichnungen resultieren lediglich einige Tausend konkrete Ermittlungsverfahren – und nur eine vergleichsweise kleine Zahl an tatsächlichen Festnahmen. Für die Behörden ergibt sich daraus ein enormes Arbeitsvolumen, das in keinem Verhältnis zur Anzahl der eingeleiteten Maßnahmen steht. Trotzdem bietet diese Vorgehensweise den Vorteil, potenziell gefährliche Individuen frühzeitig zu erkennen und Maßnahmen zu deren Kontrolle oder Überwachung einzuleiten.

Datenschutz, Herausforderungen und der gesellschaftliche Diskurs

Wie wird mit den Fluggastdaten umgegangen?

Der Umgang mit Fluggastdaten ist in Deutschland streng geregelt. Es gelten genaue Fristen zur Speicherung und Löschung. Beispielsweise werden personenbezogene Daten maximal sechs Monate nach ihrer Erfassung gelöscht oder anonymisiert – jährlich betrifft das Hunderte Millionen Datensätze. Damit wird sichergestellt, dass die Privatsphäre der Reisenden so gut wie möglich gewahrt bleibt. Zusätzlich legen Verwaltungsgerichte Wert darauf, dass die Datenauswertung gezielt und nicht anlasslos erfolgt, um einen Missbrauch der sensiblen Informationen zu verhindern.

Auch das Thema Kosteneffizienz ist ein wichtiger Aspekt: Neben den technischen und organisatorischen Ausgaben erfordert der Betrieb des Systems erheblichen personellen Aufwand. So sind beim Bundeskriminalamt (BKA) wie auch weiteren Behörden zahlreiche Stellen ausschließlich mit der Verwaltung und Auswertung der Fluggastdaten beschäftigt.

Chancen, Risiken und der gesellschaftliche Diskurs

Während die einen in der Sammlung und Nutzung von Fluggastdaten ein wertvolles Instrument zur Risikominimierung sehen, warnen andere vor einer Ausweitung der Überwachung und dem Verlust von Bürgerrechten. Der gesellschaftliche Diskurs dreht sich daher zunehmend um die Frage, inwieweit die Einschränkungen der Privatsphäre angesichts des verhältnismäßig geringen Ermittlungserfolgs gerechtfertigt sind.

Unbestritten ist aber: Mit zunehmenden Bedrohungslagen wächst auch das Bedürfnis nach effektiven Möglichkeiten, sicherheitsrelevante Vorfälle zu erkennen und abzuwehren. Dennoch bleibt es essentiell, die Balance zwischen Sicherheit und Datenschutz zu wahren – und die Verfahren regelmäßig auf ihre Verhältnismäßigkeit zu überprüfen.

Benötigen Sie Unterstützung oder haben Sie Fragen zum Umgang mit Fluggastdaten, IT-Sicherheit oder Datenschutz? Kontaktieren Sie uns gerne – wir beraten Sie individuell und kompetent!