Datenschutzabkommen zwischen EU und USA geht in die nächste Runde
Zwei Datenschutzabkommen zwischen der EU und den USA sind bereits kläglich gescheitert. Der dritte Versuch soll es nun richten. Ob die neue Regelung den Kritikern standhalten kann, wird sich zeigen.
![(Source: Pressfoto / Freepik.com)](https://data.netzwoche.ch/styles/np8_full/s3/media/2023/07/11/web_businessman-european-american-flags.jpg?itok=w1h5Tq7H)
In der Sache Datenschutzrahmen EU-USA tut sich wieder etwas. Die Europäische Kommission wagt den dritten Anlauf und hat einen neuen Angemessenheitsbeschluss vorgelegt. Der Beschluss hält fest, dass ein Drittland wie die USA ein vergleichbares, angemessenes Schutzniveau für personenbezogene Daten besitzt, wie es in der Datenschutz-Grundverordnung (DSGVO) geregelt ist. Die Ampeln für den neuen Datenschutzrahmen stehen also auf Grün.
Die neueste Version des Datenschutzabkommens folgt drei Jahre nach dem Aus von "Privacy Shield". Das erste Privacy-Shield-Abkommen wurde wegen Nichteinhaltung der Allgemeinen Datenschutzverordnung (GDPR) für ungültig erklärt. Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) kam damals zum gleichen Schluss und strich den Verweis "angemessener Schutz unter bestimmten Voraussetzungen" für die USA. Das hatte zur Konsequenz, dass Schweizer Unternehmen ihre Datentransfers in die USA nicht mehr auf das US-Swiss-Pricacy-Shield abstützen konnten.
Sicherer Datenverkehr dank neuem Beschluss
Die EU zeigt sich im dritten Anlauf überzeugt, dass die USA nun einen angemessenen Schutz für Daten bieten, die aus dem europäischen Raum an amerikanische Unternehmen fliessen. Das neue Abkommen regle, dass US-Geheimdienste künftig nur dann auf Daten zugreifen dürfen, wenn es notwendig und verhältnismässig sei. Zudem soll ein Gericht zur Überprüfung des Datenschutzes auf die Beine gestellt werden. Stelle das Gericht einen Richtlinienverstoss fest, könne es die Löschung von Daten anordnen. US-Unternehmen könnten ihrerseits dem Pakt beitreten, wenn sie sich zur Einhaltung der Datenschutzregelungen verpflichten. Die Vereinigten Staaten von Amerika hätten bereits in der grundsätzlichen Einigung "beispiellose Zusagen" gemacht, wie "Heise.de" Kommissionspräsidentin Ursula von der Leyen zitiert.
Wie "verhältnismässig" darf ein Zugriff sein?
Den Entwurf dieses Beschlusses veröffentlichte die Europäische Kommission bereits im vergangenen Dezember. Sie kam zum Schluss, dass der amerikanische Rechtsrahmen Garantien biete, die mit denen der EU vergleichbar seien. Dieser Einschätzung widersprach damals der österreichische Datenschutzaktivist Max Schrems: "Es hat den Anschein, dass die Europäische Kommission immer wieder ähnliche Entscheidungen erlässt - unter eklatanter Verletzung unserer Grundrechte". Der Jurist ist bestens mit den bisherigen Beschlüssen vertraut. Auf seine Klagen wurden der Vorgänger "Privacy Shield" in 2020 und der erste Versuch namens "Safe Harbor" aus dem Jahr 2000 für ungültig erklärt.
Schrems sieht seine erste Einschätzung zum neuesten Versuch des Datenabkommens bestätigt. Beim aktuellen Abkommen handle es sich weitgehend um eine Kopie des ersten Privacy Shield. Er wirft von der Leyen und Biden einen Griff in die Trickkiste vor. Die USA sollen etwa dem Wort "verhältnismässig" eine andere Bedeutung beimessen als der Europäische Gerichtshof. So hätten sich die EU und die USA zwar auf dasselbe Wort geeinigt - letztlich würden jedoch beide etwas anderes darunter verstehen.
Zudem hätten die USA den Foreign Intelligence Surveillance Act (FISA) 702 in keiner Weise verändert. Nach Ansicht der USA besitzen nämlich Nicht-US-Bürgerinnen und -Bürger keine verfassungsmässigen Rechte. Somit stelle eine Verletzung des Rechts auf Privatsphäre bei diesen auch kein Problem dar. Eine dritte Klage durch Schrems' Organisation Noyb steht deshalb bereits in den Startlöchern.
Eine Schweizer Version des Datenschutzabkommens ist noch in Arbeit. Schweizer Unternehmen sollten deshalb immer noch Vorsicht walten lassen, welche Daten sie an US-Firmen übermitteln wollen. Am 1. September 2023 tritt zudem das revidierte Datenschutzgesetz in Kraft. Adrian Lobsiger, der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte, ordnet im Interview die Neuerungen ein.
![Jean-Pierre Mustier übernimmt als neuer CEO bei Atos. (Source: Atos.net)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/26/mustier_atos.jpg?itok=c11BX9xf)
Atos ernennt nächsten CEO
![(Source: OrsiO / Pixabay.com)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/26/webcat-636172_1280.jpg?itok=4c5VDYw5)
Wenn orangene Katzen Unsinn veranstalten
![(Source: DC Studio/Freepik.com)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/26/ransomware.jpg?itok=Ke4dCDqV)
Angreifer nehmen kritische Infrastrukturen ins Visier
![G.V. Shivashankar entwickelt derzeit am PSI verschiedene Verfahren zur Diagnose und Prognose von Krebs. (Source: Paul Scherrer Institut PSI/Markus Fischer)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/26/web20231116_shivashankar_0048.jpg?itok=zfzwJ7s8)
KI-Bildanalyse kann Brustkrebs-Stadium besser identifizieren
![(Source: NOAA / Unsplash)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/26/google_wetter-ki_2024.jpg?itok=3ZIDlofC)
Google vereint KI und Physik für Wettervorhersagen
![(Source: Kasia Derenda / unsplash.com)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/26/kasia-derenda-fl3rf_t8dms-unsplash.jpg?itok=72tLCDjs)
Phisher phishen am liebsten mit Microsoft
![(Source: freshidea - stock.adobe.com)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/02/adobestock_416609395.jpeg?itok=lzCTG-o-)
Erfolgreiche Co-Creation im Digital Banking dank Design Thinking
![Rolf Unterberger, Mitglied des Verwaltungsrats, gratuliert Chief Sales Officer Gianni Mastromarino mit einem Pokal (v.l.). (Source: zVg)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/25/pokaluebergabe_cmyk.jpg?itok=8-ERumlE)
Assmann IT-Solutions feiert 15-Jahre-Jubiläum
![(Source: Pawina / stock.adobe.com)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/26/proton_wallet_2024.jpeg?itok=cfViQUYL)
Proton startet mit Kryptowallet
![(Source: Micha Brändli / unsplash.com)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/26/micha-brandli-xteagvru_1u-unsplash.jpg?itok=YakH3APY)