IBMs Prinzipien für Vertrauen und Transparenz

Kunden müssen weder auf ihre Rechte an ihren Daten noch auf die aus diesen Daten gewonnenen Erkenntnisse verzichten, um die Vorteile der Lösungen und Dienstleistungen von IBM nutzen zu können. 

• Die Kundenvereinbarungen von IBM sind transparent. Wir werden Kundendaten nur verwenden, wenn die Kunden einer solchen Verwendung zustimmen, und wir werden diese Verwendung auf die in der Vereinbarung klar beschriebenen spezifischen Zwecke beschränken.
• IBM setzt branchenführende Sicherheitspraktiken zum Schutz von Daten ein. Dies umfasst die Verwendung von Verschlüsselung, Zugriffskontrollmethoden und proprietären Einwilligungsverwaltungsmodulen, die es uns ermöglichen, den Zugriff auf autorisierte Benutzer zu beschränken und Daten gemäß den geltenden Berechtigungen zu anonymisieren.

So fördern wir den Datenschutz

• Obwohl es keinen einheitlichen Ansatz für den Datenschutz gibt, hält sich IBM an die Datenschutzgesetze in allen Ländern und Gebieten, in denen wir tätig sind.
• IBM war ein Pionier bei der Entwicklung und Umsetzung des EU-Datenschutzkodex für Cloud-Service-Anbieter für mehrere Angebote. IBM hat die Zertifizierung gemäß dem US-EU Privacy Shield und den grenzüberschreitenden Datenschutzregeln der APEC erhalten. Und es wurde ein umfassendes Compliance-Framework geschaffen, um die Einhaltung der Datenschutz-Grundverordnung (DSGVO) für alle IBM-Produkte und -Dienstleistungen sicherzustellen.
• IBM wird sich für starke und innovative Mittel zur Verbesserung des Datenschutzes und des Schutzes der Privatsphäre einsetzen und weiterhin in Technologien zur Verbesserung des Datenschutzes investieren.
• IBM unterstützt die globale Zusammenarbeit, um die gegenseitige Anerkennung von Datenschutzregelungen zu erleichtern und den grenzüberschreitenden Datenverkehr zu verbessern und zu erleichtern.

IBM setzt seine leistungsstarken Innovationsmotoren ein, um Tools zu entwickeln, die unsere Kunden, ihre Daten und den globalen Handel vor Cyberbedrohungen schützen. Wir rufen außerdem zu einer breiteren Diskussion über das Gleichgewicht zwischen Sicherheit, Privatsphäre und Freiheit auf.

• Die Kundenvereinbarungen von IBM sind transparent. Wir werden Kundendaten nur verwenden, wenn die Kunden einer solchen Verwendung zustimmen, und wir werden diese Verwendung auf die in der Vereinbarung klar beschriebenen spezifischen Zwecke beschränken.
• IBM setzt branchenführende Sicherheitspraktiken zum Schutz von Daten ein. Dies umfasst die Verwendung von Verschlüsselung, Zugriffskontrollmethoden und proprietären Einwilligungsverwaltungsmodulen, die es uns ermöglichen, den Zugriff auf autorisierte Benutzer zu beschränken und Daten gemäß den geltenden Berechtigungen zu anonymisieren.

IBM hat im Rahmen von Überwachungsprogrammen, die eine Massenerfassung von Inhalten oder Metadaten beinhalten, keine Kundendaten an Regierungsbehörden weitergegeben.

• Generell gilt: Wenn eine Regierung Zugriff auf Daten haben möchte, die IBM im Auftrag eines Unternehmenskunden speichert, erwarten wir, dass sich die Regierung direkt an diesen Kunden wendet.
• Wir gewähren keinen Zugriff auf Kundendaten, die außerhalb des rechtmäßigen Zuständigkeitsbereichs einer Regierung gespeichert sind, die diese Daten anfordert, es sei denn, die Anfrage erfolgt über international anerkannte Rechtswege wie z. B. Rechtshilfeabkommen (Mutual Legal Assistance Treaties, MLATs).
•  Wenn wir eine Anfrage nach Unternehmenskundendaten erhalten, die nicht den Prozessen gemäß den örtlichen Gesetzen entspricht, werden wir geeignete Schritte unternehmen, um die Anfrage durch gerichtliche Schritte oder andere Mittel anzufechten.
• Wenn wir eine behördliche Anfrage zu Unternehmenskundendaten erhalten, die eine Nachrichtensperre enthält, die uns verbietet, diesen Kunden zu benachrichtigen, werden wir geeignete Schritte einleiten, um die Nachrichtensperre durch gerichtliche Schritte oder andere Mittel anzufechten.
• Wir werden weiterhin eng mit Regierungen und Kunden zusammenarbeiten, um den Datenschutz mit der Verpflichtung der Strafverfolgungsbehörden zur Durchführung rechtmäßiger Ermittlungen bei kriminellen Aktivitäten in Einklang zu bringen.
• IBM unterstützt Maßnahmen zur Erhöhung der Transparenz, Aufsicht und angemessenen gerichtlichen Überprüfung von behördlichen Anfragen nach Daten, einschließlich modernisierter internationaler Rechtshilfeabkommen.

IBM betrachtet den freien Datenverkehr über Grenzen hinweg als wesentlich für den Handel im 21. Jahrhundert.

•  IBM unterstützt digitale Handelsabkommen, die den grenzüberschreitenden Datenfluss ermöglichen und erleichtern und die Anforderungen an die Datenlokalisierung einschränken.
•  IBM ist der Ansicht, dass Kunden und nicht Regierungen bestimmen sollten, wo ihre Daten gespeichert und wie sie verarbeitet werden. Die Vorschrift, dass Daten innerhalb der nationalen Grenzen aufbewahrt oder verarbeitet werden müssen, macht sie nicht sicherer vor Hackern oder Cyberkriminellen.
• IBM investiert weiterhin in großem Umfang in Cloud-Rechenzentren auf der ganzen Welt, um Kunden die Flexibilität zu geben, selbst zu entscheiden, wo sie ihre Daten speichern und verarbeiten möchten. Diese Entscheidungen sollten im Allgemeinen eher auf der Wahl des Kunden als auf einem Regierungsmandat basieren.