The Das Schrems II ruling is a decision by the Court of Justice of the European Union (CJEU) invalidating the EU-US Privacy Shield. This framework has been used to allow companies to transfer personal data from the EU to the US. The CJEU ruled that the Privacy Shield did not adequately protect EU citizens' data from US surveillance.
Standard Contractual Clauses (SCCs)
SCCs are a set of contractual terms that the European Commission has approved for transferring personal data from the EU to non-EU countries. Google uses SCCs in its contract with Spacewell to ensure that EU citizens' data is transferred and processed by European law.
Encryption
Google encrypts all data, including EU citizens' data at rest and in transit. This means that even if US authorities access Google's European data centers, they cannot read the data without Google's encryption keys.
Data residency
All of Spacewell's EU client data resides within European data centers. This means EU citizens' data will never be transferred to the US-II-Urteil ist eine Entscheidung des Gerichtshofs der Europäischen Union (EuGH), mit der das EU-US-Datenschutzschild für ungültig erklärt wurde. Dieser Rahmen wurde genutzt, um Unternehmen die Übermittlung personenbezogener Daten aus der EU in die USA zu ermöglichen. Der EuGH entschied, dass das Privacy Shield die Daten der EU-Bürger nicht angemessen vor der Überwachung durch die USA schützt.
Standardvertragsklauseln (SCCs)
SCC sind eine Reihe von Vertragsbedingungen, die die Europäische Kommission für die Übermittlung personenbezogener Daten aus der EU in Nicht-EU-Länder genehmigt hat. Google verwendet die SCC in seinem Vertrag mit Spacewell, um sicherzustellen, dass die Daten von EU-Bürgern nach europäischem Recht übermittelt und verarbeitet werden.
Verschlüsselung
Google verschlüsselt alle Daten, einschließlich der Daten von EU-Bürgern im Ruhezustand und bei der Übertragung. Das bedeutet, dass selbst wenn US-Behörden auf die europäischen Datenzentren von Google zugreifen, sie die Daten ohne Googles Verschlüsselungsschlüssel nicht lesen können.
Aufenthaltsort der Daten
Alle Daten der EU-Kunden von Spacewell befinden sich in europäischen Rechenzentren. Das bedeutet, dass die Daten der EU-Bürger niemals in die USA übertragen werden.