Datentransfer in die USA: Warum das DPF nicht mehr zu retten ist

Ein Abkommen auf wackeligen Fundamenten

Das Data Privacy Framework (DPF), das den Datentransfer zwischen der Europäischen Union und den USA regeln soll, steht erneut unter massivem Druck. Während der Datenschützer Max Schrems und sein Verein NOYB das Abkommen bereits bei dessen Einführung scharf kritisierten, zeichnet sich nun eine neue, gefährliche Dynamik ab. Die rechtliche Konstruktion des DPF basiert maßgeblich auf der Annahme, dass die Federal Trade Commission (FTC) als unabhängige US-Behörde agiert. Diese Unabhängigkeit ist ein zentraler Pfeiler, der in den Vertragstexten hunderte Male explizit hervorgehoben wird.

Die Erosion der behördlichen Unabhängigkeit

Ein aktuelles Urteil des Obersten Gerichtshofs der USA im Fall „Trump v. Slaughter“ hat die rechtliche Basis des DPF jedoch empfindlich erschüttert. Die Entscheidung bestätigt, dass der US-Präsident die Befugnis hat, die Leitung der FTC zu entlassen. Damit ist das Kernargument der Unabhängigkeit, auf dem das gesamte EU-US-Abkommen fußt, faktisch entwertet. Wenn die Aufsichtsbehörde nicht mehr unabhängig von der Exekutive agieren kann, verliert das DPF seine Schutzfunktion für europäische Bürgerdaten.

Konsequenzen für Unternehmen und digitale Souveränität

Die Abhängigkeit der europäischen Wirtschaft von US-amerikanischen Hyperscalern ist ein langjähriges strukturelles Problem. Bisher wurde diese Abhängigkeit oft ignoriert oder durch Standardvertragsklauseln überbrückt. Doch die jüngsten Ereignisse zeigen, dass diese Strategie riskant ist. Beispiele, in denen US-Unternehmen auf politischen Druck hin Konten von Personen oder Organisationen sperren – etwa im Kontext internationaler Strafverfolgungen –, verdeutlichen, dass digitale Souveränität kein abstraktes Konzept, sondern eine reale Notwendigkeit ist.

Für europäische Unternehmen bedeutet dies eine Phase der anhaltenden Rechtsunsicherheit. Sollte die EU-Kommission das Abkommen nicht formell aufheben, ist mit einer Klage durch NOYB zu rechnen. Ein solcher Prozess vor dem Europäischen Gerichtshof (EuGH) könnte sich über mehrere Jahre hinziehen, in denen die Rechtslage für den transatlantischen Datenaustausch prekär bleibt.

Wege aus der Abhängigkeit

Das grundlegende Dilemma bleibt bestehen: Die strengen Anforderungen der DSGVO an den Datenschutz sind mit dem US-amerikanischen Anspruch auf Zugriff auf personenbezogene Daten kaum in Einklang zu bringen. Selbst bei einer neuen US-Regierung wäre dieses strukturelle Problem nicht gelöst.

Als Lösungsansatz wird diskutiert, das Datenschutzabkommen durch flankierende Regulierungen zu ergänzen, die gezielte Anreize für die Verarbeitung und Speicherung von Daten innerhalb des EU-Rechtsraums schaffen. Dies würde nicht nur die Abhängigkeit von US-Anbietern verringern, sondern auch die europäische Wirtschaft stärken, indem sie dazu motiviert wird, in lokale, datenschutzkonforme Infrastrukturen zu investieren.

Die kommenden Schritte hängen nun maßgeblich von der Reaktion der EU-Kommission ab. Ein Festhalten am DPF trotz der geänderten Rechtslage in den USA könnte die Glaubwürdigkeit des europäischen Datenschutzes weiter schwächen. Eine proaktive Neuausrichtung hin zu mehr digitaler Autonomie erscheint daher als die plausibelste Antwort auf die aktuelle Entwicklung.