Teilen

Datenschutz: Abkommen zwischen den USA und der EU über den Fluss personenbezogener Daten

Amerikanische Unternehmen, die europäische Daten in die USA importieren wollen, müssen sich verpflichten, eine Reihe von Auflagen einzuhalten – Erstmals haben die USA schriftlich zugesichert, dass der Zugriff durch amerikanische Behörden zu Strafverfolgungs- und nationalen Sicherheitszwecken unterliegt klare Grenzen.

Datenschutz: Abkommen zwischen den USA und der EU über den Fluss personenbezogener Daten

Die Europäische Kommission und die Vereinigten Staaten haben sich auf Datenschutzbestimmungen geeinigt, die den Fluss personenbezogener Daten zwischen den beiden Seiten des Atlantiks regeln werden. Die EU-Exekutive kündigte dies gestern an und betonte, dass das Abkommen „die Grundrechte der Europäer schützt, wenn ihre Daten in die Vereinigten Staaten übermittelt werden, und Rechtssicherheit für die Unternehmen gewährleistet“.

In einem Vermerk erklärt die Kommission, dass die Einigung über den „Privacy Shield“ die Vorgaben des EU-Gerichtshofs im Oktober-Urteil widerspiegelt, der das alte Safe-Harbor-Verfahren für rechtswidrig erklärt hatte.

Das Abkommen enthält strenge Verpflichtungen für Unternehmen, die mit personenbezogenen Daten umgehen. Amerikanische Unternehmen, die sie in die USA importieren wollen, müssen sich verpflichten, eine Reihe von Beschränkungen hinsichtlich der Art und Weise einzuhalten, wie die Daten behandelt werden, und hinsichtlich der Gewährleistung individueller Rechte. Das US-Handelsministerium wird die Veröffentlichung entsprechender Verpflichtungen überwachen.

Erstmals haben die Vereinigten Staaten schriftlich zugesichert, dass der Zugriff amerikanischer Behörden zur Einhaltung von Recht und nationaler Sicherheit klaren Grenzen und Schutzmechanismen sowie externer Kontrolle unterliegt. Solche Ausnahmen werden nur „wenn nötig“ verwendet und sind „verhältnismäßig“. 

Die USA haben eine willkürliche Massenüberwachung personenbezogener Daten ausgeschlossen. Um das Funktionieren des Abkommens regelmäßig zu überprüfen, wird es eine jährliche gemeinsame Überprüfung geben, die auch die Frage des Zugangs zur nationalen Sicherheit umfassen wird.

Unternehmen haben eine maximale Frist, um auf Einsprüche von EU-Bürgern zu reagieren, die glauben, dass sie geschädigt wurden: Die EU kann Einsprüche an das US-Handelsministerium und die Federal Trade Commission richten. Der Streitbeilegungsmechanismus wird kostenlos sein und es wird Zugang zu nationalen Geheimdiensten für Rechtsbehelfe geben. Außerdem wird ein neuer Ombudsmann geschaffen.

Bewertung