Iubenda logo
Generator starten

Anleitungen

INHALTSÜBERSICHT

Wird das Trans-Atlantic Data Privacy Framework den US-EU Privacy Shield ersetzen?

Verwirrt über das neue Trans-Atlantic Data Privacy Framework? Hier erfahren Sie alles, was Sie wissen müssen und was zu tun ist.

In diesem Post:

Was ist das neue Trans-Atlantic Data Privacy Framework?
Was sagt der Europäische Datenschutzausschuss dazu?
Wird das Trans-Atlantic Data Privacy Framework den US-EU Privacy Shield ersetzen?
Ist das Trans-Atlantic Data Privacy Framework derzeit in Kraft?
Muss ich derzeit etwas unternehmen?

Nach fast zwei Jahren intensiver Verhandlungen haben sich die Europäische Kommission und die Vereinigten Staaten auf einen neuen Trans-Atlantic Data Privacy Framework geeinigt. Die Regelung stellt sicher, dass in die USA übermittelte Daten angemessen geschützt sind, und trägt dem Urteil des EU-Gerichtshofs (Schrems II) über sichere Datenströme und eine wettbewerbsfähige digitale Wirtschaft und wirtschaftliche Zusammenarbeit Rechnung, das den Privacy Shield für ungültig erklärte.

Auf der Grundlage des neuen Frameworks werden Daten frei und sicher zwischen der EU und den teilnehmenden US-Unternehmen übermittelt werden können. Das neue Framework stellt Folgendes sicher:

  • Der Zugriff der US-Nachrichtendienste auf Daten ist auf das beschränkt, was zum Schutz der nationalen Sicherheit notwendig und verhältnismäßig, also legitim ist;
  • Die US-Nachrichtendienste werden Verfahren einführen, die gewährleisten, dass die Ziele der nationalen Sicherheit den Schutz der Privatsphäre und der Bürgerrechte des Einzelnen nicht in unverhältnismäßiger Weise beeinträchtigen;
  • Beschwerden von EU-Bürgern über den Zugriff von US-Nachrichtendiensten auf ihre Daten werden im Rahmen eines neuen zweistufigen Rechtsbehelfssystems untersucht und gelöst; ein Data Protection Review Court (Datenschutzüberprüfungsgericht), der sich aus Personen zusammensetzt, die nicht der US-Regierung angehören, wird im Rahmen des neuen Frameworks über die Beschwerden entscheiden;
  • Unternehmen, die aus der EU übermittelte Daten verarbeiten, müssen nach wie vor ihre Einhaltung der Grundsätze durch das US-Handelsministerium selbst bescheinigen;
  • Es werden spezifische Überwachungs- und Überprüfungsmechanismen eingeführt.

Dieses neues Regelwerk wird eine stabile Grundlage für den transatlantischen Datentransfer bieten, der für die Wahrung der Rechte des Einzelnen und die Ermöglichung des transatlantischen Handels in allen Wirtschaftszweigen, einschließlich kleiner und mittlerer Unternehmen, unerlässlich ist.

Der Europäische Datenschutzausschuss (EDSA) begrüßte die Ankündigung der grundsätzlichen politischen Einigung zwischen der Europäischen Kommission und den Vereinigten Staaten am 25. März. In einer offiziellen Stellungnahme des EDSA wurden verschiedene Aspekte hervorgehoben:

  1. Der EDSA weist darauf hin, dass diese Erklärung keinen Rechtsrahmen für die Übermittlung von Daten durch Datenexporteure aus dem EWR in die Vereinigten Staaten darstellt. Daher müssen Datenexporteure weiterhin geeignete Maßnahmen ergreifen, um der Rechtsprechung des Gerichtshofs der Europäischen Union (EuGH), insbesondere dem Urteil Schrems II vom 16. Juli 2020, nachzukommen.
  2. Der EDSA wird die Verbesserungen, die das neue Regelwerk vor dem Hintergrund des EU-Rechts, der Rechtsprechung des EuGH und früherer Empfehlungen des Ausschusses bringen könnte, sorgfältig analysieren.
  3. Der EDSA wird prüfen, ob die zu Zwecken der nationalen Sicherheit erhobenen personenbezogenen Daten auf das unbedingt erforderliche und angemessene Maß beschränkt sind.
  4. Der EDSA wird auch untersuchen, inwieweit der neu angekündigte unabhängige Rechtsbehelfsmechanismus das Recht der EWR-Bürger auf einen wirksamen Rechtmittelweg und ein faires Verfahren wahrt.
  5. Der EDSA wird bewerten, ob die im Rahmen dieses Mechanismus neu geschaffenen Organisationen Zugang zu relevanten Informationen, einschließlich personenbezogener Daten, haben und ob sie verbindliche Entscheidungen über Nachrichtendienste treffen können.
  6. Der EDSA wird auch prüfen, ob die Entscheidungen oder die Untätigkeit dieser Behörde vor Gericht angefochten werden können.

Wird das Trans-Atlantic Data Privacy Framework den US-EU Privacy Shield ersetzen?

In einer offiziellen Pressemitteilung des Weißen Hauses erklärte Präsident Biden:

Diese neue Vereinbarung wird das Privacy Shield-Regelwerk verbessern, Wachstum und Innovation in Europa und in den Vereinigten Staaten fördern und kleinen wie großen Unternehmen helfen, in der digitalen Wirtschaft wettbewerbsfähig zu sein.

Wir können davon ausgehen, dass das neue Trans-Atlantic Data Privacy Framework geschaffen wurde, um den Privacy Shield zu “verbessern”, da die Verhandlungen seit der Aufhebung des US Privacy Shield durch den Gerichtshof der Europäischen Union (CJEU) im Schrems-II-Urteil am 16. Juni 2020 stattfinden.

Ist das Trans-Atlantic Data Privacy Framework derzeit in Kraft?

Von der Leyen erklärte in einer gemeinsamen Stellungnahme, dass das Trans-Atlantic Data Privacy Framework grundsätzlich ein Abkommen zwischen der EU und den USA darstelle. Beide Seiten hätten zwar noch ein wenig Arbeit vor sich, bevor der Text vollständig sei, doch hätten beide bereits einen Überblick über den Inhalt des neuen Rahmens und die erforderlichen nächsten Schritte gegeben.

Die USA müssen eine Durchführungsverordnung (Executive Order) erlassen, die die in dem Abkommen eingegangenen Verpflichtungen enthält. Auf der Grundlage dieses Beschlusses muss die Kommission einen Entwurf für eine Angemessenheitsentscheidung herausgeben, die dann nach einem noch zu beschließenden Verfahren unter Einbeziehung des EDSA ergehen soll.

🇺🇸 Die Vereinigten Staaten haben eine Pressemitteilung und ein Informationsblatt herausgegeben.
🇪🇺 Die Europäische Kommission hat ebenfalls eine Pressemitteilung und ein Informationsblatt herausgegeben.

Muss ich derzeit etwas unternehmen?

Wenn Sie sich an unserer vorhergehenden Anleitung halten (d. h. an der Rechtsprechung des EuGH/der Entscheidung Schrems II), brauchen Sie noch nichts zu tun, da der Rechtsrahmen noch nicht feststeht.

Am besten ist es, die Entwicklungen im Auge zu behalten, und Sie können sich darauf verlassen, dass iubenda Sie beim Verständnis dieser komplexen Materie betreut; wir werden Sie auf dem Laufenden halten.