Gültigkeit EU-US-Datenschutzrahmenwerk (vorerst) verschont
Das EU-US-Datenschutzabkommen (DPF) wurde verschont und bleibt für die Übermittlung personenbezogener Daten aus der EU in die Vereinigten Staaten weiterhin gültig. Die Entscheidung des Europäischen Gerichts steht in starkem Kontrast zu früheren Entscheidungen des Europäischen Gerichtshofs, der die Vorgänger des DPF, nämlich das US-EU-Safe-Harbor-Abkommen und das EU-US-Privacy-Shield-Abkommen, für ungültig erklärt hatte.
Das Europäische Gericht stützte seine Entscheidung seltsamerweise auf die Angemessenheit der durch US-Recht vorgesehenen Schutzmaßnahmen (und insbesondere auf die Unabhängigkeit des US-Datenschutzgerichts) zum Zeitpunkt der Genehmigung des DPF und nicht auf die heutige Sachlage. Seit der Genehmigung des DPF hat Präsident Trump die Demokraten im US-amerikanischen Privacy and Civil Liberties Oversight Board (PCLOB) entlassen, und die Rechtmäßigkeit dieser Entlassungen wird derzeit noch vor Gericht angefochten.
Das endgültige Ergebnis des Gerichtsverfahrens könnte sich auf das langfristige Schicksal des DPF auswirken. Das Europäische Gericht beschränkte zwar die aktuelle Entscheidung auf die Gültigkeit des DPF zum Zeitpunkt seiner Genehmigung durch die Europäische Kommission, stellte jedoch fest, dass „die Kommission verpflichtet ist, die Anwendung des Rechtsrahmens, auf dem (die Angemessenheitsentscheidung) basiert, kontinuierlich zu überwachen“ und „... wenn sich der zum Zeitpunkt der Annahme der angefochtenen Entscheidung in den Vereinigten Staaten geltende Rechtsrahmen ändert, kann die Kommission gegebenenfalls beschließen, die angefochtene Entscheidung auszusetzen, zu ändern oder aufzuheben oder ihren Anwendungsbereich zu beschränken.“
Die Entscheidung bietet zwar Unternehmen, die sich auf das DPF stützen, um personenbezogene Daten rechtmäßig aus der EU in die Vereinigten Staaten zu übertragen, eine gewisse notwendige Sicherheit, doch könnte diese nur von kurzer Dauer sein. Erstens besteht die Möglichkeit, dass gegen das Urteil des Europäischen Gerichts Berufung bei einem höheren Gericht eingelegt wird. Zweitens sollten die Aussagen des Europäischen Gerichtshofs zur kontinuierlichen Überwachung des DPF durch die Europäische Kommission daran erinnern, dass der DPF von bestimmten Schutzmaßnahmen in den Vereinigten Staaten abhängig ist und dass die Kommission eine Neubewertung vornehmen kann, wenn sich diese Schutzmaßnahmen ändern oder nicht mehr vorhanden sind. Aber zumindest heute können US-Unternehmen vorübergehend aufatmen.
Eine potenzielle Gefahr für das EU-US-Datenschutzschild wurde vom Europäischen Gericht abgewehrt. In einem wegweisenden Urteil vom 3. September wies das Gericht eine Klage des französischen Abgeordneten Philippe Latombe auf Aufhebung des Datenschutzschilds ab und bestätigte die Gültigkeit des Rahmens auf der Grundlage der Tatsachen und Rechtsvorschriften zum Zeitpunkt der Angemessenheitsentscheidung der Europäischen Kommission für die USA im Jahr 2023.
Referenzierten Artikel anzeigen
