Neues Datenschutzabkommen zwischen EU und USA in Kraft

Der EuGH hatte den "Privacy Shield" für die Übermittlung von Daten aus Europa über den Atlantik im Juli 2020 mit der Begründung aufgehoben, dass das Datenschutzniveau in den USA nicht den Standards der EU entspreche. Die Richter bemängelten vor allem die weitreichenden Zugriffsmöglichkeiten von US-Geheimdiensten auf Daten von Europäern. Für Unternehmen war durch das EuGH-Urteil große Rechtsunsicherheit beim Datentransfer zwischen den USA und der EU entstanden. Der "Privacy Shield" war 2016 entstanden, nachdem auch die Vorgänger-Regelung "Safe Harbor" vom EuGH gekippt worden war.

Geklagt hatte in beiden Fällen der Wiener Jurist Max Schrems. Dessen Datenschutzorganisation Noyb beklagte am Montag, dass das neue Abkommen weitgehend eine Kopie des gescheiterten "Privacy Shield" sei. "Wir haben bereits verschiedene juristische Optionen in der Schublade, obwohl wir dieses juristische Ping-Pong satt haben."

Auf das neue Abkommen hofft unter anderem der Facebook-Mutterkonzern Meta, der im Mai wegen Datentransfers in die USA von der irischen Datenschutzbehörde zu einer Milliardenstrafe verdonnert worden war. Auch diese Strafe nach der EU-Datenschutzgrundverordnung (DSGVO) hatte Schrems erwirkt. Damals erklärte er es im APA-Gespräch als "nicht unwahrscheinlich", dass auch das dritte EU-USA-Datenschutzabkommen vom EuGH für ungültig erklärt wird. Konkret gab er dem neuen Vertrag "vielleicht eine zehnprozentige Chance, nicht vom EuGH gekippt zu werden".

Künftig dürfen US-Geheimdienste auf die Daten nur dann zugreifen, wenn es notwendig und verhältnismäßig sei, hieß es seitens der EU-Kommission. Außerdem soll ein Gericht zur Überprüfung des Datenschutzes eingerichtet werden. "Der neue EU-US-Datenschutzrahmen wird sichere Datenströme für Europäer gewährleisten und Rechtssicherheit für Unternehmen auf beiden Seiten des Atlantiks schaffen", sagte EU-Kommissionspräsidentin Ursula von der Leyen. Der neue Rechtsrahmen soll regelmäßig überprüft werden, so die EU-Kommission.

Schrems kritisierte, dass die USA dem Wort "verhältnismäßig" eine andere Bedeutung beimessen würden als der EuGH. Außerdem stelle die Verletzung der Privatsphäre von Nicht-US-Bürgern kein Problem für die USA dar. Auch die vorgeschriebenen Rechtsbehelfe stimmen seiner Meinung nach nicht mit EU-Recht überein.

Der Präsident des deutschen Digitalbranchenverbands Bitkom, Ralf Wintergerst, lobte zwar, dass nun eine "dreijährige Hängepartie zu Ende geht." Unternehmen erhielten damit grundsätzlich wieder Rechtssicherheit und vor allem kleine und mittlere Unternehmen profitierten davon, weil nun keine Einzelfallprüfungen mehr notwendig seien. "Sicher ist aber auch, dass die nun gefundene Neuregelung erneut von den Gerichten überprüft werden wird."