Equinix erreicht Zertifizierung verbindlicher interner Datenschutzvorschriften zur Sicherung der Übermittlung personenbezogener Daten aus Europa

Die BCR ermöglichen es multinationalen Unternehmen, personenbezogene Daten aus dem Europäischen Wirtschaftsraum (EWR) an ihre Niederlassungen außerhalb des EWR zu übermitteln und dabei die höchsten Standards einzuhalten, wie sie von den EU-Regulierungsbehörden gefordert werden. BCR-Konformität stellt sicher, dass die personenbezogenen Daten, die Equinix für den Betrieb seines globalen Unternehmens und die Unterstützung seiner globalen Kundenbasis benötigt, gemäß der DSGVO verarbeitet werden. Um diese Zertifizierung zu erhalten, stellte Equinix seine robusten Sicherheitsparameter für die Erhebung, Verarbeitung und Speicherung personenbezogener Daten unter Beweis, die zur Erbringung von Dienstleistungen für Kunden auf seiner globalen Plattform angewandt werden.

Der Prozess zur Genehmigung der BCR durch das Information Commissioner‘s Office (ICO) als federführende Datenschutzbehörde in Großbritannien wurde vor dem Hintergrund der Unwägbarkeiten bezüglich des Brexit und der komplexen Fragestellung durchgeführt, wie sich ein möglicher „No Deal“-Brexit auf die Rolle des ICO und den aktuellen BCR-Antrag auswirken könnte.

Die BCR-Zertifizierung erfolgt zu einem Zeitpunkt, an dem Regierungen auf der ganzen Welt Datenschutzbestimmungen nach dem Vorbild der DSGVO prüfen und umsetzen, wie beispielsweise an Unternehmensstandorten von Equinix in Kalifornien und Brasilien. Die globale Präsenz von Equinix verhilft seinen Kunden zu Wettbewerbsvorteilen in der globalen Digitalwirtschaft. Tatsächlich sind 86 % der Equinix-Kunden in mehreren Märkten aktiv, und 73 % von ihnen sind in mehr als einer Region tätig.

Eine von Equinix in Auftrag gegebene unabhängige Umfrage unter mehr als 2.450 IT-Entscheidern weltweit unterstrich die daraus resultierende Notwendigkeit einer verstärkten Datenregulierung. 69 % der IT-Entscheider weltweit haben die Einhaltung der Datenschutzbestimmungen als höchste Priorität für ihr Unternehmen eingestuft, während 43 % der IT-Entscheider weltweit, Änderungen von regulatorischen Datenschutzanforderungen als Bedrohung für ihr Unternehmen betrachten.

Highlights

• Der Europäische Datenschutzausschuss sorgt für die einheitliche Anwendung der DSGVO im gesamten Europäischen Wirtschaftsraum und spielt seit dem Inkrafttreten der DSGVO eine Rolle bei der Genehmigung von Zertifizierungsanträgen für verbindliche interne Datenschutzvorschriften (BCR).
• In der Vergangenheit hat Equinix die EU-Musterklauseln in seinen Unternehmensverträgen verwendet, um Datenübermittlungen aus der EU zu erleichtern. Die BCR stellen jedoch einen zusätzlichen „Goldstandard“ dar, indem sie angemessene Garantien bieten, um konzerninterne Datenübertragungen unter Einhaltung betrieblicher Anforderungen zu ermöglichen und grenzüberschreitende Datenströme zu erleichtern, die heute für eine globale Unternehmensführung erforderlich sind.
• Nach der Genehmigung durch die EDPB hat das ICO als führende Datenschutzbehörde für den BCR-Antrag von Equinix diesen formell genehmigt.
• Die BCR von Equinix beziehen sich auf personenbezogene Daten, die von juristischen Personen von Equinix in der EU weltweit übermittelt werden, einschließlich Mitarbeiter- und Geschäftskontaktinformationen, wie z. B. Kunden-, Partner-, Lieferanten- und Händlerinformationen.
• Diese BCR stellen einen wichtigen Bestandteil der globalen Datenschutzrichtlinie von Equinix dar. Diese gewährleistet die Einhaltung der vom Equinix Privacy Office verwalteten Datenschutzbestimmungen im Sinne der globalen Unternehmensstrategie von Equinix.
• Die vollständige Stellungnahme der EDPB kann hier eingesehen werden: https://edpb.europa.eu/sites/edpb/files/files/file1/edpb_opinion_201915_equinixbcrs_en.pdf
• Die vollständige Kopie der genehmigten BCR findet sich auf der Website von Equinix unter: https://www.equinix.com/company/legal/privacy/global-privacy-policy/

Zitate

• Jens-Peter Feidner, Managing Director Equinix Deutschland:

„Die Sicherheit unserer Kundendaten ist uns bei Equinix ein zentrales Anliegen. Mit der aktuellen Zertifizierung gehen wir mit gutem Beispiel voran und garantieren die Einhaltung strengster internationaler Datenschutzbestimmungen. Sie bekräftigt, dass Unternehmen, die Equinix als Geschäftspartner nutzen, darauf vertrauen können, dass ihre personenbezogenen Daten bei uns nach den hohen Standards der Europäischen Union geschützt sind. Dies bedeutet, dass ihre personenbezogenen Daten auf der globalen Plattform von Equinix auch künftig weiterhin nahtlos und sicher übertragen werden.“

• Peter Waters, SVP Legal EMEA und Chief Privacy Officer, Equinix:

„Als Unternehmen, das den weltweiten Datenverkehr erleichtert, waren wir der Meinung, dass die Einführung des höchstmöglichen Konformitätsstandards für den internationalen Transfer personenbezogener Daten sowohl für Equinix als auch für unsere globale Kundenbasis die richtige Entscheidung ist. Dies erforderte die Zertifizierung von BCR. Unsere BCR waren die ersten, die den Zertifizierungsprozess nach Einführung der DSGVO durchlaufen haben und wurden von sämtlichen Datenschutzbehörden der 27 EU-Mitgliedstaaten gründlich geprüft. Vor diesem Hintergrund stellt die Zulassung unserer BCR eine beachtliche Leistung dar. Wir sind der Auffassung, dass dies ein wichtiger Meilenstein für die Compliance-Strategie von Equinix und für unsere globalen Kunden und Partner ist, die uns vertrauen und von uns einen Grad an Sicherheit erwarten, der für unsere globalen Unternehmungen erforderlich ist.“

Vorausschauende Aussagen

Diese Pressemitteilung enthält zukunftsbezogene Aussagen, die auf den gegenwärtigen Erwartungen, Prognosen und Annahmen basieren und gewisse Risiken und Unsicherheiten einschließen, aufgrund derer tatsächliche Ergebnisse maßgeblich von den Darstellungen der zukunftsbezogenen Aussagen abweichen können. Zu den Faktoren, die zu Abweichungen führen können, zählen insbesondere, aber nicht ausschließlich: die Herausforderungen beim Erwerb, Betrieb und Bau von IBX-Zentren sowie der Entwicklung, Bereitstellung und Lieferung von Equinix-Services; unvorhergesehene Kosten oder Schwierigkeiten bei der Integration von Rechenzentren oder Unternehmen, die Equinix akquiriert hat oder akquirieren möchte; das Nichtzustandekommen signifikanter Umsätze durch Kunden in kürzlich erbauten oder erworbenen Rechenzentren; ein fehlender Abschluss von Finanzierungsvereinbarungen im beabsichtigten Zeitrahmen; der Wettbewerb mit bestehenden und neuen Wettbewerbern; die Fähigkeit, einen ausreichenden Cashflow zu generieren oder anderweitig Mittel zu erhalten, um neue oder ausstehende Verbindlichkeiten zu zahlen; der Verlust oder der Rückgang der Geschäfte mit unseren Großkunden; andere Risiken, die in den jeweiligen Meldungen von Equinix an die Securities and Exchange Commission beschrieben werden. Informationen stellen insbesondere die aktuellen Quartals- und Jahresberichte von Equinix zur Verfügung, die bei der Securities and Exchange Commission eingereicht wurden und deren Kopien auf Anfrage bei Equinix erhältlich sind. Equinix übernimmt keine Verpflichtung, die in dieser Pressemitteilung enthaltenen zukunftsbezogenen Informationen zu aktualisieren.