Erfolg für Max Schrems: Der Europäische Gerichtshof hat die Datenschutzvereinbarung „Privacy Shield“ zwischen der EU und den USA aufgehoben. Dafür verantwortlich war unter anderem eine Beschwerde des österreichischen Datenschutz-Aktivisten, der sich seit Jahren für einen stärkeren Datenschutz in Europa einsetzt.

„USA müssen Überwachungsgesetze ändern“

„Ich freue mich sehr über das Urteil. Es scheint, dass der Gerichtshof uns in allen Aspekten gefolgt ist. Dies ist ein schwerer Schlag für den irischen DPC (Anm.: Leiter der nationalen Datenschutzbehörde in Irland) und Facebook. Es ist klar, dass die USA ihre Überwachungsgesetze ernsthaft ändern müssen, wenn US-Unternehmen weiterhin eine wichtige Rolle auf dem EU-Markt spielen wollen“, so Schrems in einer ersten Reaktion.

Dem Gerichtshof war klar, dass die weitreichenden US-Überwachungsgesetze im Widerspruch zu den Grundrechten der EU stehen. Er ist folgendem Gedankengang gefolgt: Die USA beschränken den größten Schutz auf „US-Personen“, schützen jedoch nicht die Daten ausländischer Kunden von US-Unternehmen vor der NSA. Da es keine Möglichkeit gibt, herauszufinden, welche Unternehmen überwacht werden, haben die Menschen auch keine Möglichkeit, vor Gericht zu gehen. Der EuGH stellte fest, dass dies das „Wesen“ bestimmter EU-Grundrechte verletzt.

„Der Gerichtshof hat zum zweiten Mal klargestellt, dass es einen Konflikt zwischen dem EU-Datenschutzrecht und dem US-Überwachungsrecht gibt. Da die EU ihre Grundrechte nicht ändern wird, um der NSA zu gefallen, besteht die einzige Möglichkeit, diesen Konflikt zu überwinden, darin, dass die USA solide Datenschutzrechte für alle Menschen – einschließlich Ausländer – einführen. Die Überwachungsreform wird dadurch für die Geschäftsinteressen des Silicon Valley von entscheidender Bedeutung“, so Schrems weiter.

Gesetz im Drittland prüfen

Wie die Datenschutz-Plattform noyb.eu weiter schreibt, habe sich der Gerichtshof auch der Ansicht von Herrn Schrems angeschlossen, dass EU-Unternehmen und Nicht-EU-Empfänger von Daten in einem ersten Schritt das Gesetz im jeweiligen Drittland überprüfen müssen.

Laut Datenschutz-Grundverordnung: Datenflüsse weiterhin legal

Wichtig: Trotz des Urteils können weiterhin nach Artikel 49 der DSGVO absolut „notwendige“ Datenflüsse weitergegeben werden. Jede Situation, in der Benutzer möchten, dass ihre Daten ins Ausland fließen, ist weiterhin legal, da dies auf der Einwilligung des Benutzers beruht, die jederzeit zurückgezogen werden kann. Ebenso erlaubt das Gesetz Datenflüsse bei Bereichen, in denen es um die Erfüllung eines Vertrags geht. Dies sei eine solide Grundlage für die meisten Rechtsgeschäfte mit den USA.