EuGH-Urteil jetzt gültig 01.02.2016, 13:05 Uhr

Safe Harbor: Was kommt nach der Amnestie?

Seit heute darf Safe Harbor nicht mehr als Grundlage für Datenübermittlungen in die USA verwendet werden. An einem neuen Abkommen wird zwar gearbeitet, doch zwei anstehende Entscheidungen in den USA erschweren die Lage.
(Quelle: Fotolia.com/LuckylightSchloss )
Unterschiedlicher könnten die Mentalitäten, wenn es um Datenschutz geht, kaum sein. In der EU steht das Grundrecht auf informationelle Selbstbestimmung traditionell hoch in der Gunst, in den USA geht nichts über die nationale Sicherheit. So hat man im eigenen Land schon von vielen Digital-Unternehmen die Herausgabe personenbezogener User-Daten erzwungen. Aufgrund dieser Gefährdung personenbezogener Daten von EU-Bürgern in den USA kippte der Europäische Gerichtshof (EuGH) in Luxemburg Anfang Oktober das Safe Harbor-Ankommen, das seit 2000 den Datentransfer zwischen den Kontinenten regelte.
Eine Amnestie, die Unternehmen, die noch auf Safe Harbor-Basis Daten über den Atlantik schicken, vor Ermittlungen verschont, ist mit dem heutigen Tag beendet. Jetzt ist der der Transfer, solange er sich an die alte Regelung hält, illegal. Doch was kommt nun? Im Zeitalter von Digitalisierung, Web 4.0. und Internet of Everything ist es nicht möglich, auf die Zusammenarbeit mit US-amerikanischen Unternehmen zu verzichten.

Anforderungen der EU an das neue Abkommen sind hoch

Kurz nach dem EuGH-Urteil begann man, an einer Nachfolgeregelung zu arbeiten. Wie weit die Verhandlungen zu einem "Safe Harbor 2.0" vorangeschritten sind, will die EU-Kommission dem Parlament im Laufe des heutigen Tages mitteilen. Anforderungen an die neue Übereinkunft sind ein ausreichender Schutz der persönlichen Daten europäischer Bürger in den USA. Problematisch ist das besonders, weil in den USA Behörden von Unternehmen nahezu alle Daten fordern können: Die nationale Sicherheit steht über dem europäischen Grundrecht auf informationelle Selbstbestimmung.
Grob sollte das "Umbrella Agreement" schon Ende Januar stehen, Anfang Februar sollten finale Verhandlungen stattfinden. Daraus wird jetzt wohl nichts. Denn zwei in den USA anstehende Entscheidungen legen einem neuen Abkommen wie es aussieht noch mehr Steine in den Weg als da mit den unterschiedlichen Gewichtungen von Sicherheit und Freiheit ohnehin schon liegen.

Die nationalen Interessen der USA gehen vor

Der US-Senat hat überraschend eine Abstimmung zum "Judicial Redress Act", Teil des Umbrella Agreements, verschoben. Das Repräsentantenhaus hatte dem Act noch im Oktober zugestimmt. Das Gesetz sollte Bürgern der EU die Möglichkeit geben, bei Datenschutzverletzungen direkt in den USA zu klagen. Allerdings ist eine Gleichberechtigung von EU- und US-Bürgern bei der informationellen Selbstbestimmung nur auf den ersten Blick der Fall, da der Judicial Redress Act viele Klagevoraussetzungen und -einschränkungen erhält. Zudem wurde der Text in der vergangenen Woche noch verschärft. Der neue Entwurf sieht vor, dass die Bestimmungen der EU-Staaten die nationalen Sicherheitsinteressen der USA nicht wesentlich behindern dürfen. Im Endeffekt ist dieser Passus genau der Grund, weshalb der EuGH Safe Harbor gekippt hat. Denn nach EU-Recht dürfen die nationalen Interessen der USA nicht über die Grundrechte der EU-Bürger - und das Recht auf informationelle Selbstbestimmung ist eines davon - gestellt werden.
Mit der Verschiebung ist ein neues Abkommen, das Safe Harbor ablöst, zum eigentlich notwendigen und geplanten Termin - jetzt - nicht mehr möglich. Wenn die USA auf die Forderungen der EU nach einem an europäisches Recht angepasstes Schutzniveau der persönlichen Informationen nicht eingehen, steht ein neues Abkommen ohnehin in den Sternen.



Das könnte Sie auch interessieren