Datenschutz in Amerika (Löschung persönlicher Daten)

[gott777]

Hallo,

kennt sich jemand mit dem Datenschutz in Amerika aus?
Es geht um Folgendes (abgekürzte Kuzform ohne lange Erklärung):

Eine Internetshop mit .de Endung und einem deutschen Rechtsanwalt als AdminC, allerdings mit angeblichem Firmensitz in Chicago (USA) kommt aus Verifizierungsgründen für eine Bestellung an eine komplette Ausweiskopie einer Person.
Nach erfolgreicher Überprüfung und Abschluß des Kaufvorgangs fordert nun der Kunde die Löschung seiner persönlichen Daten, insbesondere der zugesandten Ausweiskopie, gemäß des deutschen Datenschutzgesetzes, mit welchen der Verkäufer auch auf seiner Webseite wirbt. Dieser sagt nun aber, deutsches Recht sei im egal, da die Firma in Amerika registriert ist.

Weiß einer, ob man auch bei amerikanischen Firmen das Recht auf Löschung seiner persönlichen Daten hat? Und wenn ja, auf welches Recht/Paragraph man sich da beziehen kann?

[hera]

der datenschutzbeauftrage des bundeslandes des RA "c" kann mit sicherheit auskunft darüber geben (kostenlos) - kontaktadressen im www

[Lichtboxer]

Grundsätzlich kennt das US-Datenschutzrecht weitaus weniger Betroffenenrechte unseres. Dort ist man im Umgang mit persönlichen Daten wesentlich freier als bei uns.

Einige Unternehmen haben sich dem Safe-Harbor-Abkommen angeschlossen. Diese verpflichten sich zum Datenschutz nach europäischem Vorbild. Nur an diese dürfen deutsche Unternehmen in Absprache mit dem Nutzer Daten weitergeben.

Hier ist es aber so, dass der Kunde seine Daten direkt einem US-Unternehmen preisgegeben hat. In dem Fall müsste die Firma in den USA verklagt werden, was wohl aussichtslos ist. Zwar könnte man sie rechtlich auf die Zusicherung festnageln, deutsches Datenschutzrecht zu beachten, nur müsste man sich trotzdem dort einen Anwalt nehmen, der das übernimmt. Ggf. wäre auch eine Klage vor einem deutschen Gericht möglich, u.U. ist eine Zuständigkeit gegeben, allerdings hapert es dann an der Durchsetzung.

Der Admin-C hat nur rechtliche Funktion in Bezug auf Streitigkeiten, die den Webauftritt an sich betreffen (Domainnamensrechte, Impressumspflicht, etc.). So muss m.E. bei .de-Endungen eine natürliche Person mit Sitz in Deutschland angegeben werden. Desweiteren ist dann ein Impressum nach deutschem Recht notwendig, damit der Kunde erkennen kann, dass das Unternehmen seinen Sitz im Ausland hat und daher andere Datenschutz- und Verbraucherrechte gelten.

[alex-muc]

Guck dir mal § 1 Abs. 5 S. 2 und 3 BDSG an (http://www.gesetze-im-internet.de/bdsg_1990/__1.html).

Wenn das Unternehmen auch in Deutschland Daten verarbeitet (oder gar ganz von Deutschland aus agiert) gilt Deutsches Datenschutzrecht sowieso.

Aber ich würde auch mal bei der Behörde fragen, die können sicher helfen.