Zum Hauptinhalt springen
Denk, Michael

EuGH erklärt EU-US-Privacy Shield für ungültig und stellt den internationalen Datentransfer vor große Herausforderungen

eJournal-Artikel

20,00 €

inkl MwSt

Sofortiger PDF-Download

Der Beschluss 2016/1250 der EU-Kommission über die Angemessenheit des vom EU-US-Datenschutzschild gebotenen Schutzes ist ungültig.

Der Beschluss 2010/87 der EU-Kommission über Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Auftragsverarbeiter in Drittländern ist gültig.

Die im Privacy-Shield-Beschluss bewerteten Einschränkungen des Schutzes personenbezogener Daten, die sich daraus ergeben, dass die amerikanischen Behörden nach dem Recht der Vereinigten Staaten auf solche Daten, die aus der Union in dieses Drittland übermittelt werden, zugreifen und sie verwenden dürfen, sind nicht dergestalt geregelt, dass damit Anforderungen erfüllt würden, die den im Unionsrecht nach dem Grundsatz der Verhältnismäßigkeit bestehenden Anforderungen der Sache nach gleichwertig wären, da die auf die amerikanischen Rechtsvorschriften gestützten Überwachungsprogramme nicht auf das zwingend erforderliche Maß beschränkt sind.

Der im Privacy-Shield-Beschluss angeführte Ombudsmechanismus eröffnet keinen Rechtsweg zu einem Organ, das Garantien böte, die den nach dem Unionsrecht erforderlichen Garantien der Sache nach gleichwertig wären, dh Garantien, die sowohl die Unabhängigkeit der durch diesen Mechanismus vorgesehenen Ombudsperson als auch das Bestehen von Normen gewährleisten, die die Ombudsperson dazu ermächtigen, gegenüber den amerikanischen Nachrichtendiensten verbindliche Entscheidungen zu erlassen.

Der Beschluss über Standardvertragsklauseln enthält wirksame Mechanismen, die in der Praxis gewährleisten können, dass das vom Unionsrecht verlangte Schutzniveau eingehalten wird und dass auf solche Klauseln gestützte Übermittlungen personenbezogener Daten ausgesetzt oder verboten werden, wenn gegen diese Klauseln verstoßen wird oder ihre Einhaltung unmöglich ist.

Amtliche Leitsätze

  • Denk, Michael
  • Standardvertragsklauseln
  • ZIIR 2020, 297
  • EU-US-Datenschutzschild
  • Beschluss 2010/87 der Kommission, § 21 deutsches BDSG, Section 702 (US-)FISA, (US-)EO 12333
  • Brexit
  • Digitalwirtschaft
  • Binding Corporate Rules
  • Ombudsmechanismus
  • Medienrecht
  • DSGVO
  • Art 25 DSRL, Art 44 ff DSGVO, Beschluss (EU) 2016/1250 der Kommission
  • EuGH, 16.07.2020, C-311/18, Schrems II

Was ist neu im Verlag Österreich?
Erfahren Sie es zuerst!