Werden personenbezogene Daten auf Servern in Deutschland gespeichert und auf diese Daten wird nicht aus einem Drittland, also einem Land außerhalb des Anwendungsbereichs der DSGVO, zugegriffen, liegt keine Übermittlung der Daten an ein Drittland vor und die besonderen Bestimmungen des Kapitel V der DSGVO zur Drittlandübermittlung finden keine Anwendung - so jedenfalls eine weit verbreitete Rechtsmeinung.
Ein Hack und alles weg?!
Idee, Forschung, Test, Zulassung. Life-Science-, Pharma- und Healthcare-Unternehmen brauchen Geduld und Kapital. Gleichzeitig unterliegen sie generell durch die Verarbeitung von biometrischen, genetischen oder Gesundheitsdaten besonderen datenschutzrechtlichen Anforderungen und sind nicht selten im Visier von Datenräubern.
Welche, vorbeugenden, Technisch-Organisatorischen Maßnahmen (TOMs) sollten in jedem Fall getroffen werden? Was haben Investoren damit zu tun? Und was das Geheimnisschutzgesetz? Und: Wie gehen Sie im Falle eines Hacks am besten mit einem Sicherheitsvorfall um?
Den Beitrag von Dr. Katharina Garbers-von Boehm, LL.M., BMT Berlin, erschienen in: Plattform Life Sciences, Ausgabe 1, Februar 2019, sehen Sie unter folgendem Link ein:
https://www.goingpublic.de/wp-content/uploads/epaper/epaper-Life-Sciences-1-2019/#52
