Großer Sieg für Meta und Google: Datenpakt zwischen der EU und den USA genehmigt

Die Europäische Kommission hat entschieden, dass es sicher ist, persönliche Daten von der Europäischen Union an amerikanische Tech-Giganten wie Facebook und Google zu übertragen, trotz der Proteste vieler Befürworter gegen diese Entscheidung aufgrund von Bedenken hinsichtlich der Überwachung durch die US-Regierung.

Die Kommission gab bekannt, dass sie ‚eine Entscheidung über die Angemessenheit des EU-US-Datenschutzrahmens angenommen hat‚, und kam zu dem Schluss, dass ‚die Vereinigten Staaten ein angemessenes Schutzniveau bieten – vergleichbar mit dem in der Europäischen Union, für persönliche Daten, die im Rahmen des neuen Rahmens von der EU an US-Unternehmen übertragen werden. Basierend auf der neuen Angemessenheitsentscheidung können persönliche Daten sicher von der EU an US-Unternehmen fließen, die am Rahmen teilnehmen, ohne dass zusätzliche Datenschutzmaßnahmen erforderlich sind.‘

Im Mai dieses Jahres wurde der Eigentümer von Facebook, Meta, mit 1,2 Milliarden Euro wegen Verstoßes gegen die Datenschutz-Grundverordnung (DSGVO) bestraft, weil er persönliche Daten in die Vereinigten Staaten übertrug, und ihm wurde befohlen, die Daten von Nutzern aus der Europäischen Union innerhalb von sechs Monaten in den USA nicht mehr zu speichern. Zu diesem Zeitpunkt drohte Meta, sein Geschäft aus der EU zurückzuziehen, und dass Nutzer aus der Union keinen Zugang zu Metas Anwendungen wie Facebook haben würden, was jedoch natürlich nicht geschah.

Rechtliche Herausforderungen

Es wird erwartet, dass das Datenübertragungsabkommen ‚einer rechtlichen Herausforderung durch europäische Datenschutzbefürworter gegenübersteht, die seit langem argumentieren, dass die USA erhebliche Änderungen an ihren Überwachungsgesetzen vornehmen müssen.‘ Datenübertragungen von Europa in die USA wurden in Frage gestellt, als das EU-Gericht 2020 entschied, dass das vorherige Abkommen, das transatlantische Datenflüsse erlaubte, illegal war, weil die USA EU-Bürgern keinen effektiven Weg boten, um die Überwachung ihrer Daten anzufechten.

In einer Erklärung stellte die EK fest, dass der neue Rahmen ‚verbindliche Schutzmaßnahmen enthält, um alle Bedenken zu adressieren, die vom Europäischen Gerichtshof geäußert wurden, einschließlich der Begrenzung des Zugangs von US-Geheimdiensten zu EU-Daten auf das, was notwendig und verhältnismäßig ist, und der Einrichtung eines Datenschutzüberprüfungsgremiums (DPRC), auf das EU-Bürger Zugang haben werden.‘ Das neue Gericht wird ‚in der Lage sein, die Löschung‘ von Daten anzuordnen, die als in Verletzung der neuen Regeln gesammelt befunden wurden.

EU-Bewohner, die die Datensammlung anfechten, haben kostenlosen Zugang zu ‚unabhängigen Streitbeilegungsmechanismen und einem Schiedsgericht.‘

Die USA und die EK einigten sich im März 2022 auf einen Datenschutzrahmen, und die USA gaben letzte Woche bekannt, dass sie ihren Verpflichtungen zur Umsetzung des Abkommens nachgekommen sind. Google unterstützte das Abkommen und erklärte auch, dass das Abkommen eine ‚zuverlässige und dauerhafte Grundlage für die Zukunft der Online-Dienste auf beiden Seiten des Atlantiks‘ bietet.

Amerikanische Unternehmen können dem EU-US-Rahmen beitreten, wenn sie sich verpflichten, die in diesem Abkommen vereinbarten Verpflichtungen einzuhalten.

Frühere Datenabkommen, die als Safe Harbor und Privacy Shield bekannt sind, wurden von europäischen Gerichten für ungültig erklärt. Max Schrems, ein österreichischer Anwalt und Datenschutzaktivist, der rechtliche Herausforderungen gegen frühere Abkommen führte, erklärte, dass er auch das neueste Abkommen anfechten will.

‚Wir brauchen Änderungen im US-Überwachungsrecht, damit dies funktioniert, und wir haben sie einfach nicht,‘ sagte Schrems.

Die Mitglied des Europäischen Parlaments Birgit Sippel von der deutschen Sozialdemokratischen Partei erklärte, dass ‚der Rahmen keinen signifikanten Schutz gegen die willkürliche Überwachung durch US-Geheimdienste bietet.‘

Die Genehmigung des Abkommens durch die EK wurde von der Computer- und Kommunikationsindustrievereinigung gelobt, die Amazon, Apple, eBay, Google, Meta, Twitter und andere Tech-Unternehmen vertritt.

‚Die heutige Entscheidung bedeutet, dass Unternehmen aus der EU und den USA bald volle rechtliche Sicherheit für die Übertragung persönlicher Daten über den Atlantik haben werden… Datenflüsse sind entscheidend für den transatlantischen Handel und die wirtschaftlichen Beziehungen zwischen der EU und den USA, die jährlich 5,5 Billionen Euro wert sind. Dennoch wurden die beiden Volkswirtschaften nach dem Urteil des EU-Gerichts, das den vorherigen Rahmen 2020 für ungültig erklärte, ohne Leitlinien für Datenübertragungen gelassen,‘ erklärte die Gruppe.