EU gibt Datenübertragung in die USA wieder frei

3 Jahre nach dem Aus der Absprache „Privacy Shield“ ist ein neues Datenschutzabkommen zwischen der EU und den USA in Kraft getreten. Die USA gewährleisteten nun ein angemessenes Schutzniveau für personenbezogene Daten, die aus der EU an Unternehmen in Amerika übermittelt würden, teilte die EU-Kommission am Montag in Brüssel mit. Die neue Regelung führt demnach verbindliche Garantien ein, um die zuvor vom Europäischen Gerichtshof (EuGH) geäußerten Bedenken auszuräumen.

Der EuGH hatte den „Privacy Shield“ für die Übermittlung von Daten aus Europa über den Atlantik im Juli 2020 mit der Begründung aufgehoben, dass das Datenschutzniveau in den USA nicht den Standards der EU entspreche. Die Richter*innen bemängelten vor allem die weitreichenden Zugriffsmöglichkeiten von US-Geheimdiensten auf Daten von Europäer*innen.

➤ Mehr lesen: Was das Aus von Privacy Shield jetzt konkret bedeutet

Jurist Schrems: "Haben juristisches Ping-Pong satt"

Für Unternehmen war durch das EuGH-Urteil große Rechtsunsicherheit beim Datentransfer zwischen den USA und der EU entstanden. Der „Privacy Shield“ war 2016 entstanden, nachdem auch die Vorgänger-Regelung „Safe Harbor“ vom EuGH gekippt worden war.

Geklagt hatte in beiden Fällen der Wiener Jurist Max Schrems. Dessen Datenschutzorganisation Noyb beklagte am Montag, dass das neue Abkommen weitgehend eine Kopie des gescheiterten „Privacy Shield“ sei. „Wir haben bereits verschiedene juristische Optionen in der Schublade, obwohl wir dieses juristische Ping-Pong satt haben.“

➤ Mehr lesen: Neues Datenabkommen zwischen USA und EU könnte wieder vorm EuGH landen

Kippen von Abkommen wahrscheinlich

Auf das neue Abkommen hofft unter anderem der Facebook-Mutterkonzern Meta, der im Mai wegen Datentransfers in die USA von der irischen Datenschutzbehörde zu einer Milliardenstrafe verdonnert worden war. Auch diese Strafe nach der EU-Datenschutzgrundverordnung (DSGVO) hatte Schrems erwirkt. Damals erklärte er es als „nicht unwahrscheinlich“, dass auch das dritte EU-USA-Datenschutzabkommen vom EuGH für ungültig erklärt wird. Konkret gab er dem neuen Vertrag „vielleicht eine zehnprozentige Chance, nicht vom EuGH gekippt zu werden“.

Künftig dürfen US-Geheimdienste auf die Daten nur dann zugreifen, wenn es notwendig und verhältnismäßig sei, hieß es seitens der EU-Kommission. Außerdem soll ein Gericht zur Überprüfung des Datenschutzes eingerichtet werden. „Der neue EU-US-Datenschutzrahmen wird sichere Datenströme für Europäer*innen gewährleisten und Rechtssicherheit für Unternehmen auf beiden Seiten des Atlantiks schaffen“, sagte EU-Kommissionspräsidentin Ursula von der Leyen. Der neue Rechtsrahmen soll regelmäßig überprüft werden, so die EU-Kommission.

Kritik und Lob

Schrems kritisierte, dass die USA dem Wort „verhältnismäßig“ eine andere Bedeutung beimessen würden als der EuGH. Außerdem stelle die Verletzung der Privatsphäre von Nicht-US-Bürger*innen kein Problem für die USA dar. Auch die vorgeschriebenen Rechtsbehelfe stimmen seiner Meinung nach nicht mit EU-Recht überein.

Der Präsident des deutschen Digitalbranchenverbands Bitkom, Ralf Wintergerst, lobte zwar, dass nun eine „dreijährige Hängepartie zu Ende geht.“ Unternehmen erhielten damit grundsätzlich wieder Rechtssicherheit und vor allem kleine und mittlere Unternehmen profitierten davon, weil nun keine Einzelfallprüfungen mehr notwendig seien. „Sicher ist aber auch, dass die nun gefundene Neuregelung erneut von den Gerichten überprüft werden wird.“