{"id":133,"date":"2010-10-04T11:37:09","date_gmt":"2010-10-04T09:37:09","guid":{"rendered":"http:\/\/www.dataprivacy.hu\/?p=133"},"modified":"2010-12-03T07:50:54","modified_gmt":"2010-12-03T06:50:54","slug":"10-eves-safe-harbor-nemet-kritikus-felhangokkal","status":"publish","type":"post","link":"https:\/\/www.dataprivacy.hu\/?p=133","title":{"rendered":"10 \u00e9ves Safe Harbor &#8211; n\u00e9met kritikus felhangokkal"},"content":{"rendered":"<p style=\"text-align: left;\">Az Amerikai Egyes\u00fclt \u00c1llamok az Eur\u00f3pai Gazdas\u00e1gi T\u00e9rs\u00e9gb\u0151l sz\u00e1rmaz\u00f3 adattov\u00e1bb\u00edt\u00e1sok eset\u00e9n speci\u00e1lis helyzetben van, mivel az USA nem rendelkezik \u00e1ltal\u00e1nos adatv\u00e9delmi szab\u00e1lyoz\u00e1ssal, hanem az amerikai gyakorlatot a szektor\u00e1lis adatv\u00e9delmi megk\u00f6zel\u00edt\u00e9s jellemzi. Figyelembe v\u00e9ve az EU \u00e9s az USA k\u00f6z\u00f6tti kereskedelmi kapcsolatokat \u00e9s a t\u00f6meges adattov\u00e1bb\u00edt\u00e1sokat, az Amerikai Egyes\u00fclt \u00c1llamok Kereskedelmi Miniszt\u00e9riuma \u00e9s az Eur\u00f3pai Bizotts\u00e1g k\u00e9t \u00e9vet sz\u00e1nt egy megfelel\u0151 egyezm\u00e9nyes keret l\u00e9trehoz\u00e1s\u00e1nak, aminek alapj\u00e1n amerikai adatkezel\u0151k az eur\u00f3pai adatv\u00e9delmi ir\u00e1nyelv k\u00f6vetelm\u00e9nyeinek \u2013 \u00f6nszab\u00e1lyoz\u00e1s alapj\u00e1n \u2013 meg tudnak felelni. Ezek az \u00fan Safe Harbor adatv\u00e9delmi elvek, melyek ir\u00e1nyelvnek val\u00f3 megfelel\u0151s\u00e9g\u00e9r\u0151l 2000. j\u00falius 26-\u00e1n bocs\u00e1tott ki <a href=\"http:\/\/eur-lex.europa.eu\/LexUriServ\/LexUriServ.do?uri=CELEX:32000D0520:HU:HTML\" target=\"_blank\">hat\u00e1rozatot<\/a> az Eur\u00f3pai Bizotts\u00e1g.<\/p>\n<p style=\"text-align: left;\"><!--more--><\/p>\n<p style=\"text-align: left;\">Amerikai egyes\u00fclt \u00e1llamokbeli adatkezel\u0151, illetve adatfeldolgoz\u00f3 eset\u00e9ben t\u00f6bbek k\u00f6z\u00f6tt abban az esetben biztos\u00edtottnak tekinthet\u0151 a szem\u00e9lyes adatok megfelel\u0151 szint\u0171 v\u00e9delme (\u00f6sszhangban a magyar adatv\u00e9delmi t\u00f6rv\u00e9ny 9. \u00a7 (2) bekezd\u00e9s\u00e9vel), amennyiben a szem\u00e9lyes adatokat \u00fan. Safe Harbor list\u00e1n szerepl\u0151 v\u00e1llalat r\u00e9sz\u00e9re tov\u00e1bb\u00edtj\u00e1k.<\/p>\n<p style=\"text-align: left;\">A Safe Harbor elveknek val\u00f3 megfelel\u00e9s \u00f6nmin\u0151s\u00edt\u00e9s alapj\u00e1n t\u00f6rt\u00e9nik, az \u00e9rintett amerikai sz\u00e9khely\u0171 v\u00e1llalat (corporation) \u00f6nk\u00e9ntes d\u00f6nt\u00e9se alapj\u00e1n. Mivel csak v\u00e1llalatok lehetnek alanyai e programnak, NGO-k ebben \u00e9rtelemszer\u0171en ebben nem vehetnek r\u00e9szt, hanem m\u00e1s adattov\u00e1bb\u00edt\u00e1si megold\u00e1st kell alkalmazniuk. A Safe Harbor programban val\u00f3 r\u00e9szv\u00e9tele eset\u00e9n egy v\u00e1llalat i. csatlakozik egy \u00f6ntan\u00fas\u00edt\u00e1si programhoz, ami megfelel a Safe Harbor elveknek vagy saj\u00e1t adatv\u00e9delmi (\u00f6n)szab\u00e1lyoz\u00e1snak veti al\u00e1 mag\u00e1t; ii. kinyilv\u00e1n\u00edtja a Safe Harbor elveknek val\u00f3 megfelel\u0151s\u00e9g\u00e9t, melyet adatv\u00e9delmi szab\u00e1lyzat\u00e1ban is nyilv\u00e1nosan k\u00f6zz\u00e9tesz, tov\u00e1bb\u00e1 iii. minim\u00e1lis d\u00edj megfizet\u00e9se mellett az USA Kereskedelmi Miniszt\u00e9riuma r\u00e9sz\u00e9re \u00e9vente \u00edr\u00e1sban kinyilv\u00e1n\u00edtja (\u00f6ntan\u00fas\u00edtja), hogy az adatv\u00e9delmi elveknek megfelel \u00e9s ez\u00e1ltal felt\u00fcntet\u00e9sre ker\u00fcl a Safe Harbor list\u00e1n.<\/p>\n<p style=\"text-align: left;\">A Safe Harbor gyakorlati jelent\u0151s\u00e9g\u00e9t mutatja, hogy a legnagyobb amerikai adatkezel\u0151k, a Facebook, a Google, Amazon, eBay illetve a legnagyobb amerikai v\u00e1llalatok\u00a0 a Safe Harbor list\u00e1n val\u00f3 szerepl\u00e9s \u00fatj\u00e1n biztos\u00edtj\u00e1k azt, hogy adatkezel\u00e9s\u00fck megfeleljen az eur\u00f3pai adatv\u00e9delmi ir\u00e1nyelv rendelkez\u00e9seinek.  A Safe Harbor lista hozz\u00e1f\u00e9rhet\u0151 \u00e9s nyilv\u00e1nosan kereshet\u0151 az <a href=\"http:\/\/www.export.gov\/safehrbr\/list.aspx\" target=\"_blank\">al\u00e1bbi link alatt<\/a>.<\/p>\n<p style=\"text-align: left;\">Az EU-USA adattov\u00e1bb\u00edt\u00e1sokat szab\u00e1lyoz\u00f3 Safe Harbor program id\u00e9n \u00fcnnepelte 10. \u00e9vfordul\u00f3j\u00e1t, ami nem volt kritikus felhangokt\u00f3l sem mentes. A\u00a0 Safe Harbor v\u00e9grehajt\u00e1s\u00e1ban ugyanis komoly hi\u00e1nyoss\u00e1gok mutatkoznak, mivel ez kiz\u00e1r\u00f3lag az amerikai jogszab\u00e1lyok alapj\u00e1n t\u00f6rt\u00e9nik meg, v\u00e9gs\u0151 esetben a sz\u00f6vets\u00e9gi kereskedelmi hat\u00f3s\u00e1g a Federal Trade Commission (FTC) v\u00e9grehajt\u00e1sa \u00fatj\u00e1n, ami \u201emegt\u00e9veszt\u00e9s\u201d miatt szankcion\u00e1lhatja az adatv\u00e9delmi elveknek val\u00f3 megfelel\u00e9st tan\u00fas\u00edt\u00f3, de azoknak gyakorlatilag eleget nem tev\u0151 v\u00e1llalatokat. A v\u00e9grehajt\u00e1s gyenges\u00e9g\u00e9t mutatja, hogy az FTC r\u00e9sz\u00e9r\u0151l a t\u00edz \u00e9v alatt eddig csup\u00e1n h\u00e9t (sic!) esetben ker\u00fclt sor elj\u00e1r\u00e1sind\u00edt\u00e1sra a Safe Harbor megs\u00e9rt\u00e9se miatt, melyet a Schleswig-Holstein adatv\u00e9delmi hat\u00f3s\u00e1g\u00e1nak vonatkoz\u00f3 <a href=\"https:\/\/www.datenschutzzentrum.de\/presse\/20100723-safe-harbor_en.htm \" target=\"_blank\">sajt\u00f3nyilatkozata<\/a> is kiemel.<\/p>\n<p style=\"text-align: left;\">A Schleswig-Holstein adatv\u00e9delmi biztosa szerint halad\u00e9ktalanul meg kellene sz\u00fcntetni a Safe Harbor rendszert az ann\u00e1l tapasztalhat\u00f3 sz\u00e9lesk\u00f6r\u0171 vissza\u00e9l\u00e9sek miatt. Id\u00e9n \u00e1prilisban a d\u00fcsseldorfi k\u00f6r (D\u00fcsseldorfer Kreis) olyan tartalm\u00fa <a href=\"https:\/\/www.ldi.nrw.de\/mainmenu_Service\/submenu_Entschliessungsarchiv\/Inhalt\/Beschluesse_Duesseldorfer_Kreis\/Inhalt\/2010\/Pruefung_der_Selbst-Zertifizierung_des_Datenimporteuers\/Beschluss_28_29_04_10neu.pdf\" target=\"_blank\">nyilatkozatot bocs\u00e1tott ki<\/a>, hogy N\u00e9metorsz\u00e1gb\u00f3l export\u00e1lt adatok eset\u00e9ben \u2013 amennyiben adattov\u00e1bb\u00edt\u00e1sra a Safe Harbor keret\u00e9n bel\u00fcl ker\u00fcl sor \u2013 az export\u00e1l\u00f3 felel\u0151ss\u00e9ge, hogy meggy\u0151z\u0151dj\u00f6n arr\u00f3l is, hogy az import\u00e1l\u00f3 Safe Harbor \u00f6nmin\u0151s\u00edt\u00e9se nem puszt\u00e1n deklar\u00e1ci\u00f3, hanem az val\u00f3ban v\u00e9grehajt\u00e1sra ker\u00fcl. Ezzel kapcsolatban komoly vita l\u00e1ngolt fel, hogy N\u00e9metorsz\u00e1g eme gyakorlata szembe megy-e az uni\u00f3s joggal, mivel a megfelel\u0151 v\u00e9delmi szint biztos\u00edt\u00e1s\u00e1nak bizotts\u00e1gi elismer\u00e9s\u00e9t tag\u00e1llami szinten nem lehet vitatni, igaz az ir\u00e1nyelv egy mechanizmust, mellyel a tag\u00e1llam \u00e9rtes\u00edtheti a Bizotts\u00e1got \u00e9s a t\u00f6bbi tag\u00e1llamot arr\u00f3l, ha \u00fagy v\u00e9li, hogy egy orsz\u00e1g nem biztos\u00edt megfelel\u0151 szint\u0171 v\u00e9delmet.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Az Amerikai Egyes\u00fclt \u00c1llamok az Eur\u00f3pai Gazdas\u00e1gi T\u00e9rs\u00e9gb\u0151l sz\u00e1rmaz\u00f3 adattov\u00e1bb\u00edt\u00e1sok eset\u00e9n speci\u00e1lis helyzetben van, mivel az USA nem rendelkezik \u00e1ltal\u00e1nos adatv\u00e9delmi szab\u00e1lyoz\u00e1ssal, hanem az amerikai gyakorlatot a szektor\u00e1lis adatv\u00e9delmi megk\u00f6zel\u00edt\u00e9s jellemzi. Figyelembe v\u00e9ve az EU \u00e9s az USA k\u00f6z\u00f6tti kereskedelmi kapcsolatokat \u00e9s a t\u00f6meges adattov\u00e1bb\u00edt\u00e1sokat, az Amerikai Egyes\u00fclt \u00c1llamok Kereskedelmi Miniszt\u00e9riuma \u00e9s az Eur\u00f3pai Bizotts\u00e1g [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[39],"tags":[15,26,12,16,11,14,840,13,24,17],"_links":{"self":[{"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=\/wp\/v2\/posts\/133"}],"collection":[{"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=133"}],"version-history":[{"count":13,"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=\/wp\/v2\/posts\/133\/revisions"}],"predecessor-version":[{"id":379,"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=\/wp\/v2\/posts\/133\/revisions\/379"}],"wp:attachment":[{"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=133"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=133"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=133"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}