Nach den jüngsten Empfehlungen des Europäischen Datenschutzausschusses (EDPB) stehen europäische Nutzer von US-Cloud-Anwendungen vor erheblichen Herausforderungen. Wenn Serverstandorte von Cloud-Diensten etwa in den USA stehen, reicht es nach Ansicht des EDPB nicht aus, allein den Transportweg (data in transit) und die gespeicherten Daten (data at rest) nach dem Stand der Technik zu verschlüsseln. Vielmehr müssen technische und organisatorische Maßnahmen gefunden werden, um jegliche Datenzugriffe des US-Anbieters zu unterbinden.
Security Updates im IoT nach den Richtlinien über digitale Inhalte (DI-RL) und über den Warenkauf (WK-RL)
Müssen Produkthersteller im IoT auch ohne Service-Vertrag Security Updates für vernetzte Produkte bereitstellen? Und wenn ja, für welchen Zeitraum und auf wessen Kosten? Diese Fragen lassen sich nach der aktuellen Rechtslage nicht pauschal beantworten: Das Produkthaftungs- und das Gewährleistungsrecht beziehen sich auf Zeitpunkte des u. a. Verkaufs und/oder der Bereitstellung. Nachträgliche Veränderungen der IT-Sicherheitslage sind darin entsprechend nicht berücksichtigt. Die Richtlinien über digitale Inhalte (DI-RL) und über den Warenkauf (WK-RL) hingegen sehen eine Pflicht zur Bereitstellung von Security Updates vor.
Dr. Justus Gaden gibt in dem im International Cybersecurity Law Review (2020), S. 1 ff., erschienenen Beitrag einen Überblick über die aktuelle Rechtslage und beleuchtet die maßgeblichen Regelungen der neuen Richtlinien zu Sicherheitsaktualisierungen. Erhältlich ist der Artikel über folgenden Link:
