Europäischer Gerichtshof
«Facebook vs. Schrems»: Was das EuGH-Urteil bedeutet
Stand 16.07.20 - 15:58 Uhr
0
David gegen Goliath 2.0: Der EuGH hat erneut auf Betreiben des Datenschutzaktivisten Max Schrems die Regeln für den Datenverkehr in die USA gekippt. Damit ist aber die Übertragung von Nutzerdaten von EU-Bürgern in die USA nicht generell unmöglich.
Datenschutzaktivist Max Schrems in Wien. Foto: Hans Punz/APA/dpa
Datenabkommen «Privacy Shield»
Luxemburg (dpa) – Max Schrems hat europäische Datenschutz-Geschichte geschrieben – schon wieder. Auf sein Betreiben kippte der Europäische Gerichtshof das Datenabkommen «Privacy Shield» zwischen der EU und den USA.
- Anzeige -Der EuGH hatte nach einer Schrems-Klage bereits 2015 die Vorgängerregelung «Safe Harbor» kassiert.
Was ist die zentrale Aussage des Urteils?
Das Urteil beinhaltet zwei Entscheidungen: Zum einen stellt der Gerichtshof fest, dass Standardvertragsklauseln zur Datenübertragung ins Ausland nicht gegen die Charta der Grundrechte der Europäischen Union verstoßen. Diese nutzt auch Facebook für die Datenübertragung zwischen der EU und den USA. Das Datenabkommen «Privacy Shield» zwischen den USA und der EU erklärt der EuGH hingegen für ungültig.
- Anzeige -Was ist «Privacy Shield»?
Nach dem Scheitern des «Safe Habor»-Abkommens zwischen den USA und der EU vor dem EuGH 2015 wurde ein Jahr später eine Abmachung zwischen der Europäischen Union und den Vereinigten Staaten geschlossen. Darin wurde geregelt, dass Unternehmen personenbezogene Daten unter bestimmten Schutzvorkehrungen von EU-Ländern in die USA übermitteln dürfen.
Es wird pauschal festgestellt, dass eine wichtige Bedingung der Europäischen Datenschutz-Grundverordnung (DSGVO) erfüllt ist. Nach der DSGVO dürfen im Ausland nur personenbezogene Daten gespeichert und verarbeitet werden, wenn die Datenschutzvorkehrungen in jenem Land ähnlich hoch sind. In einer Selbstverpflichtung erklären die Unternehmen dabei, dass dies der Fall ist.
- Anzeige -Warum wurde «Privacy Shield» jetzt für ungültig erklärt?
Dem EuGH gehen die Überwachungsbefugnisse der amerikanischen Geheimdienste und Sicherheitsbehörden zu weit. Nach dem amerikanischen Foreign Surveillance Act (FISA) dürfen NSA, FBI und andere auch ohne einen richterlichen Beschluss die Daten ausländischer Nutzer durchforsten.
Den Enthüllungen des Whistleblowers Edward Snowden konnte man entnehmen, dass Daten von Microsoft, Facebook, Google, Apple, Yahoo und anderen abgesaugt werden. Der EuGH sagt nun, dass die Überwachungsprogramme nicht auf das zwingend erforderliche Maß beschränkt sind.
- Anzeige -Was hat es mit den Standardvertragsklauseln auf sich?
In diesen Verträgen erklären die beteiligten Parteien, dass es auch im Ausland einen angemessenen Schutz für die Daten von EU-Bürgern gibt. Sie gelten deshalb als einfach anwendbares Instrument, um rechtskonform personenbezogene Daten ins Ausland zu übermitteln.
Sind die Standardvertragsklauseln also ein Freibrief für die Datenübertragung ins Ausland?
Nein. Das Konstrukt wurde zwar vom EuGH bestätigt. Aber auch hier haben die Betroffenen die Möglichkeit, die Rechtmäßigkeit im konkreten Fall durch die zuständigen Datenschutzbehörden überprüfen zu lassen.
Im Streit zwischen dem Datenschutzaktivisten Max Schrems und Facebook liegt der Ball damit wieder im Feld der irischen Datenschutzbehörde DPC. Die ist bislang aber nicht durch ein scharfes Vorgehen gegenüber US-Konzernen aufgefallen, die von Irland aus ihr Europa-Geschäft betreiben.
- Anzeige -Wer ist Max Schrems?
Der Jurist Max Schrems kämpft seit Jahren für einen stärkeren Datenschutz in Europa – und gegen Facebook. Nach den ersten Anfragen bei Facebook und der irischen Datenschutzbehörde seien die Antworten so surreal gewesen, dass er immer habe weitermachen müssen, sagt er. Schrems gründete auch den Datenschutz-Verein Noyb, der auf Grundlage der DSGVO bereits Anzeigen gegen Google und Facebook auf den Weg brachte.
Was bemängelt Schrems genau?
Schrems hat bei der irischen Datenschutzbehörde beanstandet, dass Facebook Irland seine Daten an den Mutterkonzern in den USA weiterleitet, obwohl diese dort nicht angemessen gegen Ausspähaktionen gesichert seien. Der irische High Court rief schließlich den EuGH an und wollte wissen, ob Standardvertragsklauseln und «Privacy Shield» mit dem europäischen Datenschutzniveau vereinbar sind.
Sind nur Kunden von Firmen wie Facebook und Microsoft betroffen?
Nein, die Entscheidung des EuGH betrifft ganz grundsätzlich die Datenübertragung ins Ausland. Häufig werden Daten auch in den USA gespeichert, selbst wenn man es mit Firmen aus Europa zu tun hat. Diese greifen nämlich häufig auf Cloud-Dienste in den USA wie Amazon AWS, Microsoft Azure oder Google Cloud zurück.
In der Regel agieren die großen US-Anbieter nicht allgemein unter dem Dach des «Privacy Shields», sondern haben Verträge abgeschlossen.
Was bedeutet das Urteil für die Digital-Branche?
Der Branchenverband Bitkom beklagt, dass nach dem gescheiterten Safe-Harbor-Abkommen jetzt zum zweiten Mal die Rechtsgrundlage für die Datenverarbeitung zwischen der EU und den USA weggefallen ist. Auch die bis dato gültige Praxis der Standardvertragsklauseln gerate mit dieser Entscheidung ins Wanken.
«Für Unternehmen mit einer Datenverarbeitung in den USA entsteht durch dieses Urteil massive Rechtsunsicherheit», erklärte Bitkom-Präsident Achim Berg. Wer bislang allein auf Basis des «Privacy Shields» Daten verarbeitet habe, muss zumindest auf die Standardvertragsklauseln umstellen – «andernfalls droht ein Daten-Chaos».
Bleib immer bestens informiert!
Mit unserem kostenlosen 95.5 Charivari-Newsletter verpasst du keine Highlights mehr. Von Top-Konzerten über exklusive Gewinnspiele bis hin zu Einblicken in die Good Morning Show mit Larissa und Markus - wir liefern dir wöchentlich alles Wichtige direkt in dein Postfach.
Mehr Beiträge und Themen
Taylor Swift kommt jetzt nach München und du willst noch mit aufs Konzert? Dann auf geht's - Wir zeigen dir, wo und wie du noch Karten bekommst und wo du im Notfall die "Eras Tour" noch sehen kannst.
Noch eine Woche dann gehen endlich die Sommerferien 2024 für alle bayerischen Schüler los. Das viele Lernen hat ein Ende und sich auch gelohnt, denn auch in diesem Jahr kannst du tolle Prämien kassieren. Was du alles gewinnen kannst, hier:
Der August bringt so einiges mit sich. Alles, was du über Ausbildungen, bessere Tierhaltung und deine Steuerabgabe wissen musst, hier. Außerdem wird es sommerlich und kalt: Sommerfeste in der Stadt und die Eröffnung des SAP Gardens stehen an.
Sommer, Sonne, Urlaub. Doch nicht jeder fährt in ein anderes Land. Wir zeigen dir, an welchen Orten in München du dich wie im Urlaub fühlst.
Neben den zwei Taylor Swift Konzerten dieses Wochenende in München gibt es drumherum viele Fanaktionen und Veranstaltungen. Welche das sind und wo du sie findest, alles hier.
In Bayern müssen Läden generell um 20 Uhr schließen - und das wird sich in naher Zukunft nicht ändern. Es gibt kleine Lockerungen.
Die Sommerferien starten bald in Bayern - und damit auch die Zeit, in der viele verreisen. Jetzt gibt es eine Auswertung, die zeigt, wo du am günstigsten auf deiner Reise tankst.
Es war nicht die erste Demonstration dieser Art in Spanien: Auf Mallorca haben mehrere Tausend Menschen gegen Massentourismus demonstriert.
Am Ostbahnhof kommt es derzeit zu Störungen im Nahverkehr - eine Oberleitung muss repariert werden. Das sind deine Alternativen.
Im Juni kam es zu Schüssen und einem Tötungsdelikt in Milbertshofen - jetzt rekonstruiert die Polizei den Fall. Es wird Knallgeräusche geben, man muss sich aber keine Sorgen machen.
DESK
In wenigen Wochen startet endlich das Oktoberfest 2024. Auch in diesem Jahr gibt es spannende Neuerungen - wie Europas größte mobile Wildwasserbahn!
So einen Startschuss hat es noch nie gegeben: Erstmals werden die Olympischen Spiele auf einem Fluss statt in einem Stadion eröffnet. Wo du Olympia im TV sehen kannst und was so alles die kommenden Wochen geboten ist, hier gibts alle Fragen und Antworten.
Taylor Swift gibt dieses Wochenende in München zwei Mega-Konzerte im Olympiastadion. Das wird groß - deswegen haben wir für dich alles Wichtige zusammengefasst.
Viermal schon hat sich ein Gericht in München mit Gewaltvorwürfen gegen Jérôme Boateng befasst - und das war's noch nicht.
Die Deutsche Post verlegt ihr Briefzentrum von München nach Germering, um die Effizienz und Nachhaltigkeit ihrer logistischen Prozesse zu verbessern. Diese Umstrukturierung bringt Änderungen bei Zustell- und Abholzeiten mit sich.
Die sommerlichen Temperaturen ziehen uns an die Badeseen rund um München. Aber kann ich auch im See baden, ohne einen Kälteschock zu bekommen? Unsere Tabelle verrät es dir!
Die letzte Schulwoche ist angebrochen und danach heißt es: endlich Urlaub. Viele bleiben daheim, aber einige fahren auch in den Urlaub. Wie du dich auf eine lange Autofahrt mit nervigen Staus perfekt vorbereitest, erfährst du hier.