Biden und Von der Leyen kündigen Vereinbarung zum transatlantischen Datenverkehr an

US-Präsident Joe Biden und die EU-Kommissionspräsidentin Ursula von der Leyen erklärten am Freitag (25. März), dass beide Seiten eine Einigung zum internationalen Datentransfer erzielt hätten. Die Ankündigung wurde von der Industrie und Analysten eher zaghaft begrüßt.

Die Einigung auf politischer Ebene, die auf einer gemeinsamen Pressekonferenz in Brüssel bekannt gegeben wurde, ebnet den Weg für einen Nachfolger des Privacy-Shield-Abkommens.

Das Privacy-Shield-Abkommen bildete den rechtlichen Rahmen für den Transfer personenbezogener Daten auf beiden Seiten des Atlantiks, bis es im Juli 2020 vom Europäischen Gerichtshof für rechtswidrig erklärt wurde.

Seitdem bemühen sich EU-Beamte und Mitglieder der US-Regierung, eine Rechtsgrundlage für ein neues Abkommen zu finden. Das Kernproblem sind die US-Überwachungsgesetze, die es den Geheimdiensten erlauben, auf personenbezogene Daten zuzugreifen, ohne dass diese überprüft werden und ohne dass es eine Möglichkeit gibt, sie zu ändern.

„Es ist uns gelungen, ein Gleichgewicht zwischen Sicherheit und dem Recht auf Privatsphäre und Datenschutz herzustellen“, sagte Kommissionspräsidentin von der Leyen.

„Wir haben eine grundsätzliche Einigung über einen neuen Rahmen für den transatlantischen Datenverkehr erzielt. Dieser wird einen vorhersehbaren und vertrauenswürdigen Datenverkehr zwischen der EU und den USA ermöglichen, der die Privatsphäre und die bürgerlichen Freiheiten schützt“, fügte sie hinzu.

Die Pressekonferenz fand in einem politischen Klima der transatlantischen Einigkeit nach einer Reihe von Gipfeltreffen statt, bei denen die Staats- und Regierungschefs der EU, der NATO und der G7 zusammenkamen, um eine gemeinsame Reaktion auf die russische Invasion in der Ukraine zu beschließen.

„Es ist besonders entsetzlich, dass die USA den Krieg gegen die Ukraine angeblich dazu benutzt haben, die EU in dieser wirtschaftlichen Angelegenheit unter Druck zu setzen“, sagte der Datenschutzaktivist Max Schrems, der die beiden früheren EU-US-Datenschutzabkommen zu Fall gebracht hatte. „Wir gehen davon aus, dass die Angelegenheit innerhalb weniger Monate vor dem Gerichtshof erneut verhandelt wird“ fügte er hinzu .

Die Ankündigung wurde nicht mit einem Text untermauert, und es bleibt die Frage, ob Washington bereit sein wird, seine Geheimdienste am Zugriff auf die Daten von EU-Bürgern zu hindern. Es wird erwartet, dass es noch einige Monate dauern wird, bis das Abkommen auf technischer Ebene abgeschlossen ist.

„Obwohl wir die Details noch nicht kennen, scheinen beide Seiten auf eine dauerhafte Lösung hingearbeitet zu haben. Wenn sie eine vorübergehende Lösung wollten, hätten sie die Gespräche schon vor Monaten abschließen können. Wir werden sehen, ob sie ihr Ziel erreicht haben“, sagte Caitlin Fennessy, Vizepräsidentin der International Association of Privacy Professionals.

Industrievertreter haben positiv auf die Ankündigung reagiert, da die derzeitige Rechtslage für die auf beiden Seiten des Atlantiks tätigen Unternehmen nicht viel Sicherheit gebracht hat. Hinter den Kulissen fragen sich die Vertreter jedoch, was die Ankündigung konkret bedeuten wird.

Eine mit der Angelegenheit vertraute Quelle erklärte gegenüber EURACTIV, dass sich nichts wirklich geändert habe, sondern nur die Möglichkeit eines endgültigen Abkommens deutlicher gemacht worden sei.

Eine zweite Quelle war der Ansicht, dass die Ankündigung dazu führen könnte, den politischen Druck auf die für die Verhandlungen zuständige Kommissionsdienststelle zu erhöhen, „was eine gute Sache sein kann oder auch nicht“.

Für Vincenzo Tiani, Partner bei der Anwaltskanzlei Panetta, ist bereits die Tatsache, dass ein US-Präsident der EU für ihre Führungsrolle beim Datenschutz gedankt hat, ein positives Zeichen. Ein generelles Umdenken in Sachen Datenschutz könnte auf eine Kombination aus internen und externen Faktoren zurückzuführen sein.

„Vielleicht hat die Tatsache, dass immer mehr Bundesstaaten in den USA Datenschutzgesetze erlassen, dazu beigetragen, dieses Thema in ein anderes Licht zu rücken. Auch die Einführung von Datenschutzgesetzen in China und bald auch in Indien könnte Biden dazu veranlasst haben, sich der Sache anzunehmen und seine wertvolle Partnerschaft mit der Europäischen Union zu stärken“, so Tiani.

Doch selbst wenn eine technische Lösung für den Zugriff der Regierung auf personenbezogene Daten gefunden wird, müssen auch andere heikle Fragen geklärt werden.

„Bei aller Freude über das neue Abkommen dürfen wir nicht vergessen, dass die Weitergabe personenbezogener Daten an andere Drittländer, zum Beispiel China oder Staaten im arabischen Raum, weiterhin problematisch ist“, sagte Stefan Hessel, Rechtsanwalt bei reuschlaw, gegenüber EURACTIV.

[Bearbeitet von Zoran Radosavljevic]