iusNet Digitales Recht und Datenrecht

Data Privacy Framework

Der Angemessenheitsbeschluss des EU-US Data Privacy Frameworks – der finale Text und wie es weiter geht

Article Thematique
Datentransfer
Die Europäische Union und die Vereinigten Staaten von Amerika haben das EU-US Data Privacy Framework (EU-US DPF) unterzeichnet, ein wichtiges Abkommen über den angemessenen Schutz personenbezogener Daten bei der Übermittlung von der EU in die USA. Die Europäische Kommission erliess am 10. Juli 2023 den Angemessenheitsbeschluss zum EU-US DPF, der es US-Unternehmen ermöglicht, Daten aus der EU zu empfangen, ohne zusätzliche Genehmigungen einholen zu müssen. Dieser Beschluss folgte auf die Verabschiedung der Executive Order 14086 durch die USA, um die Anforderungen des Schrems-II-Urteils zu erfüllen. Das EU-US DPF etabliert verbindliche Datenschutzprinzipien für teilnehmende US-Unternehmen und stellt sicher, dass der Datenzugriff durch US-Behörden auf das notwendige Mass beschränkt wird. Es beinhaltet auch ein neues Datenschutzgericht in den USA, das Beschwerden von betroffenen Personen in der EU über den Datenzugriff durch US-Nachrichtendienste prüft und entscheidet. Der Angemessenheitsbeschluss zielt darauf ab, den reibungslosen Datenfluss zwischen der EU und den USA zu gewährleisten und gleichzeitig den Schutz der Privatsphäre und der Grundrechte der betroffenen Personen zu gewährleisten. Es bleibt jedoch abzuwarten, wie die Datenschutzmassnahmen in der Praxis angewendet werden und ob sie insbesondere den Bedenken des Europäischen Datenschutzausschusses gerecht werden.
Olivier Heuberger
iusNet DigR 24.07.2023

Entwurf des EU-US Data Privacy Frameworks

Législation
Datentransfer
Der Europäische Datenschutzausschuss (EDSA) hat am 28. Februar 2023 seine Stellungnahme 5/2023 zum Entwurf des EU-US Data Privacy Framework veröffentlicht. Hintergrund des Entwurfs ist, dass bei einer Datenübermittlung in ein Nicht-EU-Land der Datenexporteur prüfen muss, auf welcher Grundlage ein solcher Datentransfer stattfinden kann. Die EU-Kommission verhandelt derzeit mit den USA an einem neuen Beschluss zur Anerkennung der Gleichwertigkeit, welcher im Entwurf des EU-US Data Privacy Framework vom 13. Dezember 2022 vorliegt. In seiner Stellungnahme bewertete der EDSA die Angemessenheit des in den USA gewährten Schutzniveaus im Lichte des Entscheidungsentwurfs. Der EDSA begrüsst den Entwurf und die weiteren vorgenommenen Präzisierungen. Bevor ein Angemessenheitsbeschluss erteilt werden kann, bleiben weiterhin grundlegende Themen zu klären, so die tatsächliche Durchsetzung von datenschutzrechtlichen Rechtsbehelfen betroffener Personen oder die Möglichkeiten und Grenzen von Massendatenüberwachung durch US-Behörden.
iusNet DigR 30.3.2023