Schrems vs. Facebook: EuGH soll über Standardvertragsklauseln entscheiden

Nach dem Ende des Safe-Harbor-Abkommens haben Firmen wie Facebook ihre Nutzerdaten auf einer anderen rechtlichen Grundlage in die USA übermittelt. Darüber soll nun ebenfalls der EuGH entscheiden.

Artikel veröffentlicht am ,
Facebooks Datentransfer in die USA wird wieder vom EuGH geprüft.
Facebooks Datentransfer in die USA wird wieder vom EuGH geprüft. (Bild: Rick Wilking/Reuters)

Der Datentransfer in die USA könnte eine weitere rechtliche Grundlage verlieren. Nach einem Urteil des irischen Obersten Gerichtshofs soll der Europäische Gerichtshof (EuGH) darüber entscheiden, ob Facebook auf der Basis sogenannter Standardvertragsklauseln personenbezogene Nutzerdaten in die USA übertragen darf. Das Vorgehen hatte sich bereits im Mai 2016 angedeutet.

Stellenmarkt
  1. SAP WM/EWM Berater (m/w/x)
    über duerenhoff GmbH, Raum Kassel
  2. IT Support Engineer (m/w/d)
    OEDIV SecuSys GmbH, Rostock
Detailsuche

Nachdem der EuGH im Oktober 2015 das Safe-Harbor-Abkommen für ungültig erklärt hatte, übermittelten Firmen die Daten in die USA vielfach auf der Basis entsprechender Klauseln. Der österreichische Datenschutzaktivist Max Schrems, der bereits das erste Verfahren vor dem EuGH ausgelöst hatte, hält jedoch auch diese Klauseln nicht für ausreichend, um den Datentransfer wegen der Zugriffsmöglichkeiten der Geheimdienste zu legitimieren.

DPC schreckt vor Facebook-Blockade zurück

Die für Facebooks Europazentrale zuständige irische Datenschutzbehörde (DPC) teilte im Grunde Schrems' Bedenken, dass auch die Standardvertragsklauseln nicht ausreichen, um die Daten europäischer Bürger in den USA ausreichend vor dem Zugriff staatlicher Behörden zu schützen. Schrems forderte daher die Behörde auf, Facebook auf Basis von Artikel 4 des Kommissionsbeschlusses zu Standardvertragsklauseln (2010/87/EU) den Datentransfer in die USA zu untersagen.

Doch davor schreckte die DPC zurück. Statt dessen legte sie den Fall dem irischen High Court vor. Dieser schloss sich in einer 153-seitigen Entscheidung (Kurzfassung) der Datenschutzbehörde an, die gefordert hatte, den EuGH generell über die angezweifelte Gültigkeit von Standardvertragsklauseln entscheiden zu lassen.

Einheitliche Regelung in Europa gefordert

Golem Akademie
  1. IT-Fachseminare der Golem Akademie
    Live-Workshops zu Schlüsselqualifikationen
  2. 1:1-Videocoaching mit Golem Shifoo
    Berufliche Herausforderungen meistern
  3. Online-Sprachkurse mit Golem & Gymglish
    Kurze Lektionen, die funktionieren
Weitere IT-Trainings

Der High Court begründete die Entscheidung unter anderem damit, dass die Datenschutzvorgaben in der EU einheitlich angewandt werden müssten. Nur damit könne verhindert werden, dass die Erlaubnis für Datentransfers von individuellen Entscheidungen nationaler Datenschutzbehörden auf Basis individueller Fälle abhänge.

Schrems hält es im Prinzip für überflüssig, den EuGH in dieser Frage anzurufen. Allerdings begrüßte er in einer ersten Stellungnahme, dass der Oberste Gerichtshof die Fakten zu den US-Überwachungsprogrammen wie Prism zusammengefasst habe. "Facebook scheint in jeder seiner Argumentationen verloren zu haben", sagte Schrems.

Datenschutzverordnung ändert nichts

In der kommenden Woche will der Oberste Gerichtshof zusammen mit den Verfahrensbeteiligten über den konkreten Wortlaut der Fragen entscheiden, die dem EuGH vorgelegt werden. Mit einem Urteil dürfte in etwa anderthalb Jahren zu rechnen sein.

Das Inkrafttreten der Datenschutzgrundverordnung im Mai 2018 macht die Frage nach den rechtlichen Grundlagen für die Datentransfers nicht obsolet. Die Verordnung erlaubt ebenfalls die Datenübertragung in Länder mit einem "angemessenen Schutzniveau" (Artikel 45) oder auf Basis von Standarddatenschutzklauseln (Artikel 46). Hinzu kommen noch "genehmigte Verhaltensregeln" und ein "genehmigter Zertifizierungsmechanismus". Sollte der EuGH aber ein weiteres Mal zu dem Schluss kommen, dass aufgrund der Zugriffsmöglichkeiten der US-Geheimdienste sowie unzureichender Rechtsbehelfe für EU-Bürger die Daten dort nicht ausreichend geschützt sind, dürfte es echte Probleme geben.

Dann würde den US-Firmen nur noch helfen, die Daten in Europa zu speichern. Doch selbst für diesen Fall gibt es Pläne, US-Behörden den Zugriff auf Rechenzentren zu erlauben, die nicht in den USA liegen. Dann müssten die Unternehmen die Rechenzentren auf EU-Firmentöchter auslagern, die nicht dem US-Recht unterliegen.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


AllDayPiano 05. Okt 2017

Egoistisch? Wohl kaum! Du meinst narzisstisch. Und hyperkommunikativ. Vielleicht auch...

Squirrelchen 04. Okt 2017

Das ist eigentlich recht zügig. Das Ergebnis war zu erwarten, da die Iren natürlich ein...

Anonymer Nutzer 04. Okt 2017

Haben wir auch jetzt schon. Als Benutzer würdest du praktisch keinen unterschied bei der...



Aktuell auf der Startseite von Golem.de
Mobiles Betriebssystem
iOS 15 mit Focus, OCR und schickem Facetime

Apple hat iOS 15 für iPhones und den iPod Touch vorgestellt. Radikale Neuerungen sind nicht dabei, dafür aber einige interessante Funktionen.

Mobiles Betriebssystem: iOS 15 mit Focus, OCR und schickem Facetime
Artikel
  1. Windows 11: Geplante Obsoleszenz ist schlecht, Microsoft!
    Windows 11
    Geplante Obsoleszenz ist schlecht, Microsoft!

    Kunden ärgern sich darüber, dass ihre vier Jahre alten Prozessoren bereits kein Windows 11 mehr unterstützen. Zu Recht.
    Ein IMHO von Oliver Nickel

  2. Apple Watch: watchOS 8 mit Achtsamkeits-Funktion und Porträt-Zifferblatt
    Apple Watch
    watchOS 8 mit Achtsamkeits-Funktion und Porträt-Zifferblatt

    Apple hat für die Apple Watch mit watchOS 8 ein neues Betriebssystem vorgestellt, das neue Zugriffs-, Konnektivitäts- und Achtsamkeitsfunktionen auf die Smartwatch bringt.

  3. Diablo 2 Resurrected: Entwickler äußern sich zu Blizzard-Boykott
    Diablo 2 Resurrected
    Entwickler äußern sich zu Blizzard-Boykott

    Für viele Spieler wäre Diablo 2 Resurrected ein Pflichtkauf. Blizzard soll aber nicht unterstützt werden. Das sagen Entwickler zum Dilemma.

Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Daily Deals • MM-Prospekt (u. a. Asus Gaming-Notebook 17" RTX 3050 1.099€) • PCGH-PC mit Ryzen 5 3600 & RTX 3060 999€ • Samsung 970 Evo Plus 1TB 99€ • Saturn Hits 2021 (u. a. Philips 55" OLED 120Hz 1.849€) • Corsair RGB 16GB Kit 3600MHz 87,90€ • Dualsense Schwarz + Deathloop 99,99€ [Werbung]
    •  /