Die Europäische Union und die Vereinigten Staaten haben sich darüber geeinigt, wie in Zukunft der Datenaustausch zwischen beiden Seiten bewerkstelligt werden soll. Das haben Justizkommissarin Vera Jourová und der Kommissar für den digitalen EU-Binnenmarkt, Andrus Ansip, in Strassburg bestätigt. Tausende Unternehmen in Europa können damit auf mehr Rechtssicherheit hoffen, wenn sie Daten in die USA transferieren.
Geplant ist demnach, dass das US-Handelsministerium Firmen, die Daten aus Europa verarbeiten, überwacht. Wer sich nicht an Standards hält, dem drohen Sanktionen. Die US-Seite sagt den Informationen zufolge eine Aufsicht durch die eigenen Justiz- und Sicherheitsbehörden zu. Beide Partner sollen die Umsetzung der Vereinbarungen jedes Jahr gemeinsam überprüfen, dazu wird die EU-Kommission einmal jährlich einen Bericht veröffentlichen. Jourová betonte, dass man erstmals "detaillierte, schriftliche Informationen" von US-Seite erhalten habe, dass dem Zugriff von Strafverfolgungsbehörden und Geheimdiensten auf Daten von EU-Bürgern klare Grenzen gesetzt seien. Sie sagte auch, wie der Safe-Harbor-Ersatz heissen soll, nämlich "EU-US Privacy Shield".
Wer seine Datenschutzrechte in den USA verletzt sieht, könne sich zudem an einen Ombudsmann wenden. Er soll unabhängig von den US-Geheimdiensten sein, hieß es.
Das Ergebnis muss noch von Vertretern der EU-Staaten bestätigt werden, auch das Europaparlament hat Prüfrechte. Der Vertrag müsse in den nächsten Wochen noch ausgearbeitet werden, sagte Jourová. Er liegt also noch nicht unterschrieben vor.
Nötig geworden sind die Verhandlungen, weil der Europäische Gerichtshof (EuGH) im Oktober entschieden hat, dass die bisherigen Regeln zum transatlantischen Austausch von Daten ungültig sind. Er kippte das Safe-Harbor-Abkommen, das seit 2000 bestand. In den USA würden Daten von EU-Bürgern gesammelt, ohne dass sie ausreichend geschützt seien, urteilte das Gericht. Es kritisierte damit die amerikanische Praxis des Datensammelns, die im Zusammenhang mit der von Edward Snowden ausgelösten NSA-Affäre bekannt wurde. Datenschutzaktivist Max Schrems, der das EuGH-Urteil zum Thema erstritten hatte, kritisierte das Ergebnis und beteiligte sich auf Twitter an einem "Bullshitbingo" zu den Inhalten der Einigung. Niemand könne überprüfen, ob die Zusicherungen der US-Seite auch stimmten, schrieb er in einer späteren Stellungnahme. Jan Philipp Albrecht, Grüner Europaabgeordneter, bemängelte ebenfalls, dass die EU-Kommission nur auf Basis von Erklärungen der US-Regierung die Dinge anders einschätze als im Oktober 2015. Die Einigung sei "ein Witz", schrieb er auf Twitter.
In einer Stellungnahme sagte Albrecht außerdem, er rechne damit, dass der EuGH die Absprache wieder kassiere. "Es ist vollkommen offensichtlich, dass dessen Anforderungen nicht erfüllt sind." Am Mittwoch tagen nochmals die Datenschützer der EU-Länder in Brüssel. Kommissarin Jourová will ihnen persönlich von den Details der Einigung berichten und sie überzeugen, dass man eine gute Lösung erzielt habe. Ob die Datenschutzbeauftragten das auch so sehen werden, ist noch offen.
