Exchange Server Standort ins Ausland verlagern

[woody24]

Hallo,

nehmen wir einmal folgenden Fall an:

Ein amerikanisches Unternehmen betreibe in Deutschland eine GmbH. Bei dieser GmbH seien 15 Mitarbeiter beschäftigt.
Die GmbH betreibe in Deutschland einen Microsoft Exchange Server um die Emails, Termine und Aufgaben der deutschen Mitarbeiter zu verwalten.

Bei der Installation von MS Exchange wird man nach dem Standort gefragt. Wählt man hier Deutschland aus, wird es technisch unterbunden, dass der Administrator Zugriff auf Emailinhalte der Nutzer erlangt. Wählt man USA aus, so kann der Administrator die Emails der User lesen.

Welche Rechte müssten berücksichtigt werden, wenn der Standort des Exchange Servers nun nach USA verlagert werden sollte.
Müssten die Mitarbeiter in diesem Fall von dem Umzug in Kenntniss gesetzt werden und müssten diese dem Standortwechsel zustimmen? Oder stünde den Mitarbeitern ein Rechtsmittel zur Verfügung den Standortwechsel zu verhindern?

Vielen Dank für Eure Einschätzungen und Gedanken.

[TomRohwer]

Zitat von woody24

Welche Rechte müssten berücksichtigt werden, wenn der Standort des Exchange Servers nun nach USA verlagert werden sollte.

Die deutsche GmbH muß deutsche Datenschutzbestimmungen beachten. Ob die im Einzelnen vielleicht verletzt würden, wenn der Server in die USA umzieht, wäre ggf. zu klären.

Müssten die Mitarbeiter in diesem Fall von dem Umzug in Kenntniss gesetzt werden

Nein. Sehe ich keine Rechtsgrundlage für.

und müssten diese dem Standortwechsel zustimmen?

Nein. Sehe ich ebenfalls keine Rechtsgrundlage für.

Es stehen übrigens viele Server deutscher Unternehmen nicht in Deutschland, sondern in anderen Ländern. Das enthebt die Unternehmen nicht der Verpflichtung, deutsche Rechtsvorschriften zu beachten.

Oder stünde den Mitarbeitern ein Rechtsmittel zur Verfügung den Standortwechsel zu verhindern?

M.E. nein.

[hera]

hat die gmbh einen datenschutzbeauftragten ?
den könnte man ggf befragen -

der weg zum datenschutzbeauftragten des jeweiligen bundeslandes steht grundsätzlich jedem offen. und die datenschützer werden prüfen, ob der e-mailversand über die usa durch einhaltung aller technisch-organisatorischen maßnahmen, vertraglichen regelungen (eu-standard-vertragsklauseln + SafeHarbor - http://de.wikipedia.org/wiki/Safe_Harbor) eingehalten wurden

(tommy liegt weider mal sehr weit neben einer korrekten ds-antwort)

siehe wiki
"Die Richtlinie 95/46/EG (Datenschutzrichtlinie) verbietet es grundsätzlich, personenbezogene Daten aus EG-Mitgliedsstaaten in Staaten zu übertragen, die über kein dem EG-Recht vergleichbares Datenschutzniveau verfügen. Dies trifft auf die USA zu, da diese keine umfassenden gesetzlichen Regelungen kennen, die den Standards der EG entsprechen."