Gesundheitsdaten in Gefahr! — Abhängigkeit des Gesundheitswesens von US-Cloud-Anbietern: Risiken durch den US CLOUD Act

Zusammenfassung Der US CLOUD Act ermöglicht US-amerikanischen Behörden und Gerichten, Unternehmen zur Herausgabe von Daten zu verpflichten, selbst wenn diese sich auf Servern außerhalb der USA befinden. Die Regelung nimmt zudem keine Rücksicht auf das Datenschutzrecht anderer Nationen, etwa auf die Vorgaben der DSGVO, die für den Fall eines solchen Fremdstaatenzugriffs vorab eine völkerrechtliche Vereinbarung zur Sicherung der Betroffenenrechte verlangt, Art. 48 DSGVO. Die Unternehmen sitzen in der Falle. Sie befolgen entweder das US-amerikanische oder das europäische Recht, werden aber im Fall einer entsprechenden Anordnung zwangsläufig gegen eines verstoßen. Der nachfolgende Beitrag greift diesen Missstand auf und erörtert Risiken für das Gesundheitswesen sowie Vermeidestrategien.