Was beinhaltet ein mögliches Datenübermittlungsabkommen zwischen der EU und den USA?

Die Europäische Kommission ist auf neue Herausforderungen von Datenschutzaktivisten in Bezug auf Datenübertragungen in die Vereinigten Staaten gefasst, noch bevor Einzelheiten eines möglichen neuen Deals mit Washington ausgehandelt wurden.

Unternehmen möchten geklärt werden, wie Daten zur Verarbeitung über den Atlantik gesendet werden können, während Datenschutzaktivisten vorsichtig sind, personenbezogene Daten den US-Überwachungsbefugnissen preiszugeben, und jede Vereinbarung gründlich prüfen werden, um Gründe für rechtliche Schritte zu finden.

Die Europäische Kommission und die US-Regierung kündigten während des Besuchs von Präsident Joe Biden in Brüssel letzte Woche gemeinsam eine grundsätzliche Einigung an, da beide Seiten bestrebt waren, die transatlantischen Beziehungen zu stärken und angesichts der Aggression eine gemeinsame Front zu zeigen.

Ein Abkommen würde das Privacy Shield-Abkommen ersetzen, das den Datenfluss erleichterte, bis es 2020 durch ein wegweisendes Urteil des obersten EU-Gerichts wegen Bedenken aufgehoben wurde, dass Daten aufgrund des Überwachungsgesetzes der Gefahr eines Eindringens ausgesetzt sein könnten, der Höhepunkt eines langen Rechtsstreits, der begonnen hatte 2013 vom österreichischen Datenschutzaktivisten Max Schrems.

Ein Abkommen könnte zu einer Zeit, in der europäische Datenschutzbehörden begonnen haben, den Fluss personenbezogener Daten durch Dienste wie Stripe und Google Analytics anzufechten, für mehr Rechtsklarheit sorgen.

Herr Schrems hat bereits angedeutet, dass er erwartet, dass die Vereinbarung die vom Gericht festgestellten Probleme im Jahr 2020 nicht lösen wird, und die Kommission rechnet auch mit zukünftigen Herausforderungen.

Was bedeutet die vorläufige Einigung, welche Hürden bleiben und was ist als nächstes zu erwarten?

Was ist im Angebot?

Am Freitag gaben die Europäische Kommission und die Vereinigten Staaten gemeinsam bekannt, dass sie sich „grundsätzlich auf einen neuen transatlantischen Datenschutzrahmen geeinigt“ hätten.

Das Abkommen würde „den transatlantischen Datenverkehr fördern und Bedenken ausräumen“, die der Europäische Gerichtshof im Jahr 2020 geäußert hatte, heißt es in der Erklärung.

Auf US-Seite versprach Washington, „Reformen umzusetzen, die den Schutz der Privatsphäre und der bürgerlichen Freiheiten stärken, die für US-Signalaufklärungsaktivitäten gelten“.

Die Vereinigten Staaten haben neuen Schutzmaßnahmen zugestimmt, um sicherzustellen, dass die Überwachung „notwendig und verhältnismäßig zur Verfolgung definierter nationaler Sicherheitsziele“ ist.

Es versprach, einen zweistufigen Beschwerdemechanismus einzuführen, mit der Befugnis, „Abhilfemaßnahmen“ anzuordnen, zu denen nach Angaben der EU ein Datenschutz-Überprüfungsgericht gehören würde.

Darüber hinaus stimmte er einer verstärkten Überwachung dieser Aktivitäten zu, „um die Einhaltung der Beschränkungen sicherzustellen“.

Unternehmen sollten sich weiterhin zu Datenschutzverpflichtungen verpflichten, einschließlich einer Selbstzertifizierung ihrer Einhaltung der Grundsätze des Abkommens durch das US-Handelsministerium.

Was ist der Zusammenhang mit der Situation in der Ukraine?

Die Ankündigung wurde von einer weiteren Vereinbarung begleitet, wonach die Vereinigten Staaten die EU mit Lieferungen von flüssigem Erdgas beliefern, um ihre Abhängigkeit von Russland beim Gas zu verringern.

Die Vereinbarungen wurden an einem Tag bekannt gegeben, an dem Präsident Biden an aufeinanderfolgenden G7-, NATO- und EU-Gipfeltreffen in Brüssel teilnahm, und sollten eine Bekräftigung des transatlantischen Bündnisses angesichts der Invasion der Ukraine durch Russland signalisieren.

Wie stapelt sich das alles?

Die Details sind noch nicht geklärt. Obwohl die Ankündigung das Ergebnis von Gesprächen zwischen den Vereinigten Staaten und der EU ist, haben sie sich auf keinen Rechtstext geeinigt. Die meiste harte Arbeit bei den Verhandlungen besteht darin, Rechtsdokumente zu vereinbaren, daher ist diese Ankündigung ein „Deal-Deal“, bei dem die Hauptsäulen eines Deals festgelegt sind, aber noch viel harte Arbeit (und potenzielles Scheitern) bevorsteht.

Was passiert als nächstes?

Die beiden Parteien werden nun über Textentwürfe verhandeln, was mindestens Monate dauern dürfte. Um in Kraft zu treten, würde Washington eine Durchführungsverordnung erlassen, während die Europäische Kommission eine „Angemessenheitsentscheidung“ für die Daten der Vereinigten Staaten erlassen würde.

Das Europäische Parlament wird auf dem Laufenden gehalten, muss diesen Angemessenheitsbeschluss jedoch nicht genehmigen, wofür die Kommission zuständig ist.

Die Entscheidung der Kommission muss jedoch vom Europäischen Datenschutzausschuss überprüft und genehmigt werden, der sich aus Vertretern der nationalen Datenschutzbehörden der EU zusammensetzt, die für die Durchsetzung der DSGVO zuständig sind. Sie muss außerdem die Zustimmung eines Ausschusses aus Vertretern der Mitgliedstaaten einholen.

Würde eine neue Anordnung der Daten wieder in Frage gestellt?

Die europäische Seite hält die Einführung eines Berufungssystems in den Vereinigten Staaten für unerlässlich, um die Bedenken des EU-Tribunals auszuräumen. Datenschutzaktivisten äußern jedoch bereits ihre Bedenken.

In einer Erklärung sagte der Aktivist Max Schrems, dass eine ordnungsgemäße Analyse zwar erst möglich sei, sobald ein Gesetzestext zur Überprüfung verfügbar sei, er bezweifle jedoch, dass das Abkommen seine Bedenken ausräumen werde, da die Vereinigten Staaten nicht angekündigt hätten, dass sie ihre Überwachung ändern würden Gesetze.

„Wir erwarten, dass dies innerhalb von Monaten vor Gericht zurückkommt“, sagte Herr Schrems, nachdem die Kommission eine Angemessenheitsentscheidung getroffen hatte.

„Es ist bedauerlich, dass die EU und die USA diese Situation nicht genutzt haben, um ein ‚spionagefreies‘ Abkommen zu erzielen. . . Kunden und Unternehmen stehen vor weiteren Jahren der Rechtsunsicherheit.

In einem Interview mit Reuters am Montag sagte EU-Kommissarin Margrethe Vestager weitere gerichtliche Auseinandersetzungen voraus, bestand jedoch darauf, dass der Deal einer Prüfung standhalten würde.

„Ich gehe hier davon aus, dass es tatsächlich vor Gericht geprüft wird, aber ich weiß, wie hart sie daran gearbeitet haben, es klingen zu lassen, aber das bleibt natürlich abzuwarten“, sagte sie.