US-Präsident Joe Biden hat am Freitag eine Durchführungsverordnung unterzeichnet, in der die Maßnahmen aufgeführt sind, die das Weiße Haus ergreifen wird, um ein neues Datenaustauschabkommen mit der EU umzusetzen, ein Schritt, den die Regierung als „entscheidenden Schritt“ für die transatlantischen Beziehungen bezeichnet.
Die Durchführungsverordnung legt fest, wie Washington die Verpflichtungen Amerikas im Rahmen des EU-US-Datenschutzrahmens umsetzen wird, der Anfang dieses Jahres von Biden und der Präsidentin der Europäischen Kommission, Ursula von der Leyen, angekündigt wurde. Es enthält einen Mechanismus für Menschen in der EU, um Rechtsmittel einzulegen, wenn sie glauben, dass ihre Daten von US-Geheimdiensten unrechtmäßig verwendet werden.
Die Durchführungsverordnung vom Freitag markiert einen bedeutenden Schritt nach vorne, mehr als zwei Jahre nachdem der Europäische Gerichtshof das frühere Datenaustauschabkommen zwischen der EU und den USA, bekannt als Privacy Shield, für Tausende von Unternehmen, die sich darauf verlassen haben, niedergeschlagen hat Vereinbarung, Daten problemlos zwischen den beiden Regionen zu verschieben.
Das EuGH-Urteil von 2020 kam, nachdem der österreichische Datenschutzaktivist Max Schrems eine Beschwerde gegen Facebook eingereicht hatte und argumentierte, dass seine Privatsphäre verletzt wurde, als das Unternehmen seine Daten in die USA übermittelte, wo US-Geheimdienste darauf zugreifen konnten. Einige Jahre zuvor hatte Schrems eine weitere erfolgreiche rechtliche Anfechtung gegen ein früheres US-EU-Datenaustauschabkommen namens Safe Harbor eingereicht.
Beamte des Weißen Hauses betonten diese Woche, dass sie bei der Ausarbeitung des neuen Abkommens eng mit ihren EU-Kollegen zusammengearbeitet hätten, und sagten, sie seien „zuversichtlich“, dass der Mechanismus einer erneuten rechtlichen Prüfung standhalten würde.
„Dies ist ein Höhepunkt unserer gemeinsamen Bemühungen, Vertrauen und Stabilität in den transatlantischen Datenverkehr wiederherzustellen, und ist ein Beweis für die dauerhafte Stärke der Beziehungen zwischen den USA und der EU und unsere gemeinsamen Werte“, sagte Gina Raimondo, US-Handelsministerin.
„Der EU-US-Datenschutzrahmen wird eine dauerhafte und zuverlässige Rechtsgrundlage und Sicherheit für den transatlantischen Datenverkehr bieten und größere wirtschaftliche Möglichkeiten für Unternehmen und Bürger auf beiden Seiten des Atlantiks schaffen“, sagte Raimondo vor der Ankündigung am Freitag. „Es wird einen kontinuierlichen Datenfluss ermöglichen, der jedes Jahr mehr als eine Billion Dollar an grenzüberschreitendem Handel und Investitionen untermauert.“
Hochrangige Beamte der Biden-Administration sagten, dass sie zwar nicht „das Ergebnis etwaiger rechtlicher Anfechtungen vorhersagen könnten, die in der Zukunft auftreten könnten“, aber „zuversichtlich“ seien, dass die neue Vereinbarung die im EuGH-Urteil von 2020 dargelegten Bedenken ausräumen werde.
„Wir haben wirklich einen Rahmen vorgeschlagen, der sich grundlegend von dem unterscheidet, was vorher vorhanden war“, sagte ein hochrangiger Verwaltungsbeamter.
Die EU wird voraussichtlich bis zum Frühjahr nächsten Jahres einen eigenen entsprechenden Beschluss erlassen. „Dies ist ein wichtiges Zeichen für Unternehmen, um Rechtssicherheit zu schaffen, auch wenn dies nicht sofort geschieht“, sagte ein EU-Beamter.
Geheimdienste, bei denen festgestellt wird, dass sie gegen die neuen verbindlichen Regeln verstoßen, werden gezwungen sein, die fraglichen Daten durch die Schaffung eines neuen Gerichts mit mehr Durchsetzungsbefugnissen zu löschen, fügte der Beamte hinzu.
Jeder Einwohner der EU kann eine Beschwerde einreichen, wenn er befürchtet, dass er rechtswidrig überwacht wird, und der Prozess muss in einem „angemessenen“ Zeitrahmen abgewickelt werden, fügte die Person hinzu.
Schrems beschrieb das neue Abkommen als „keine Lösungen, sondern Schritte in Richtung eines dritten fehlerhaften Deals“ und dass es wahrscheinlich vor Gericht geprüft werden würde, wenn es keinen angemessenen Schutz der Privatsphäre bietet.
„Es ist erstaunlich, dass zwei Demokratien, die sich auf Prinzipien wie die gerichtliche Genehmigung der Überwachung einigen, keine richtige Einigung erzielen können“, sagte er. „Es scheint, dass die USA immer noch die Idee unterstützen, dass Nicht-US-Personen keine Grundrechte haben sollten.“
Es wird erwartet, dass Facebook-Eigentümer Meta und andere Unternehmen, die Daten in die USA übertragen, den Schritt begrüßen werden, da der Hauptmechanismus, mit dem Unternehmen Bilder, persönliche Daten und E-Mails über den Atlantik übertragen können, weiterhin funktionieren wird.