EU-Datenschützer: Auswirkungen von US-Urteil auf Datentransferabkommen klären

Neue Unsicherheit für den transatlantischen Datenverkehr

Der Europäische Datenschutzausschuss (EDSA) hat die Europäische Kommission dazu aufgefordert, die rechtlichen Grundlagen für den Datenaustausch mit den USA einer erneuten Prüfung zu unterziehen. Hintergrund dieser Initiative ist ein aktuelles Urteil des US Supreme Court, das die Befugnisse des US-Präsidenten gegenüber Bundesbehörden erheblich ausgeweitet hat. Die Datenschützer sehen darin eine potenzielle Gefahr für die Stabilität des geltenden Abkommens.

Die Rolle der Unabhängigkeit von US-Behörden

Im Zentrum der Bedenken steht der sogenannte Angemessenheitsbeschluss, der das „Transatlantic Data Privacy Framework“ (TADPF) stützt. Dieser Beschluss ermöglicht es Unternehmen, personenbezogene Daten rechtssicher in die USA zu übermitteln, da die EU-Kommission den USA ein vergleichbares Datenschutzniveau bescheinigt. Eine wesentliche Säule dieses Vertrauens ist die Annahme, dass US-Bundesbehörden – allen voran die Federal Trade Commission (FTC) – unabhängig agieren können.

Das Urteil des obersten US-Gerichtshofs, das sich mit der Besetzung von Führungspositionen in Bundesbehörden befasst, könnte genau diese Unabhängigkeit schwächen. Ursprünglich hatte die ehemalige FTC-Kommissarin Rebecca Slaughter erfolgreich gegen ihre Abberufung durch den damaligen Präsidenten Donald Trump geklagt, wobei sie sich auf den Schutzstatus ihrer Behörde berief. Das Supreme Court hat nun jedoch entschieden, dass bisherige Beschränkungen des Präsidenten bei der Neubesetzung solcher Spitzenposten die exekutive Macht zu stark einschränken.

Auswirkungen auf das Datentransferabkommen

In einem Schreiben an den EU-Justizkommissar Michael McGrath betonte die EDSA-Vorsitzende Anu Talus, dass die Voraussetzungen, unter denen das Abkommen mit der Regierung von Joe Biden ausgehandelt wurde, möglicherweise nicht mehr gegeben sind. Da der Angemessenheitsbeschluss explizit auf der Unabhängigkeit der FTC basiert, stellt sich nun die Frage, ob die rechtliche Grundlage für den Datentransfer noch tragfähig ist.

Das TADPF ist bereits der dritte Versuch, eine rechtssichere Basis für den Datenaustausch zu schaffen, und stand schon vor diesem Urteil bei Experten in der Kritik. Die aktuelle Entwicklung verschärft die rechtliche Unsicherheit für die zahlreichen US-Internetkonzerne, die auf dieses Abkommen angewiesen sind, erheblich.

Forderung nach einer Neubewertung

Der EDSA drängt die EU-Kommission dazu, sorgfältig zu untersuchen, ob die Entscheidung des Supreme Court den Durchführungsbeschluss EU 2023/1795 in seiner Funktionsweise beeinträchtigt. Das Gremium signalisierte, dass es entsprechende Maßnahmen zur Sicherung des Datenschutzniveaus begrüßen würde. Bisher blieb der EDSA jedoch vage, welche konkreten Schritte neben einem Informationsaustausch zwischen den Behörden eingeleitet werden sollten.

Die kommenden Monate werden zeigen, wie die EU-Kommission auf diese Bedenken reagiert und ob das transatlantische Abkommen einer weiteren juristischen Belastungsprobe standhalten kann. Für Unternehmen bleibt die Situation vorerst von einer gewissen Rechtsunsicherheit geprägt, da die Stabilität des Datentransfers nun direkt an die politische Ausgestaltung der US-Behördenstrukturen gekoppelt ist.