Experteneinschätzung: Droht das Aus für das Data Privacy Framework-
ID: 2264447
(PresseBox) - Die Entscheidung des US Supreme Court in der Rechtssache Trump vs. Slaughter könnte erhebliche Auswirkungen auf den transatlantischen Datentransfer haben. Nach Einschätzung von Michael Engelke, Datenschutzmanager & Berater für Datenschutz und KI-Compliance bei AirITSystems stellt das Urteil eine zentrale Voraussetzung des Data Privacy Frameworks (DPF) infrage. Unternehmen sollten die Entwicklung aufmerksam verfolgen, akuter Handlungsbedarf besteht derzeit jedoch nicht.
Data Privacy Framework unter Druck: Was das aktuelle US-Urteil für Unternehmen bedeutet
Das Data Privacy Framework (DPF) bildet als Nachfolger von Safe Harbor und Privacy Shield die aktuelle Rechtsgrundlage für den transatlantischen Datentransfer zwischen EU und USA. Es ermöglicht Unternehmen, personenbezogene Daten rechtssicher an in den USA ansässige Dienstleister zu übermitteln. Für die Nutzung großer Cloud-Plattformen wie AWS, Google Cloud, Microsoft oder Salesforce ist das DPF damit ein zentraler Compliance-Baustein: Nur auf Basis dieser (bzw. gleichwertiger) Rechtsmechanismen dürfen Kundendaten dort gespeichert und verarbeitet werden. Die Entscheidung des US Supreme Court vom 29.06.2026 in der Rechtssache Trump vs. Slaughter (No. 25-332) wird potenziell dazu führen, dass das transatlantische Datentransferabkommen in naher Zukunft eine wesentliche Einschränkung erfahren könnte.
Aktuelle Rechtsprechung in den USA: Der Fall Trump vs. Slaughter
Voraussetzung für den rechtskonformen Datenaustausch zwischen den USA und der EU, ist der sog. Angemessenheitsbeschluss der EU-Kommission nach Art. 45 EU-DSGVO dar. Dieser setzt voraus, dass ein Drittland ein Datenschutzniveau gewährleistet, das dem der EU im Wesentlichen gleichwertig ist. Nach Art. 16 AEUV sowie Art. 8 Abs. 3 der EU-Grundrechtecharta muss die Einhaltung des Datenschutzes dabei von einer unabhängigen Behörde überwacht werden.
Die EU-Kommission stützt den Angemessenheitsbeschluss für die USA unter anderem auf die unabhängige Kontrollfunktion der Federal Trade Commission (FTC).
Genau diese Unabhängigkeit stellt der US Supreme Court im Urteil Trump vs. Slaughter infrage: Nach Auffassung des Gerichts ist die gesetzlich verankerte Unabhängigkeit der FTC verfassungswidrig, sodass der Präsident der USA ihr gegenüber weisungsbefugt ist. Damit könnte eine wesentliche Grundlage des Data Privacy Frameworks (DPF) entfallen.
Was bedeutet diese Entwicklung nun konkret?
„Unternehmen sollten jetzt nicht in Aktionismus verfallen", erklärt Michael Engelke. „Das Data Privacy Framework gilt weiterhin. Dennoch ist es sinnvoll, sich frühzeitig mit alternativen Szenarien auseinanderzusetzen." Der Angemessenheitsbeschluss für die USA in Form des DPF war seit seinem Inkrafttreten nicht unumstritten, gab aber allen Beteiligten das Gefühl von rechtlicher Sicherheit. Insofern war zu erwarten, dass dieses Szenario in nicht allzu ferner Zukunft am Horizont auftauchen könnte.
In der Vergangenheit gab es dieses Szenario bereits zweimal: bei Safe Harbour und bei Privacy Shield, den Vorgängern des Data Privacy Frameworks. Beide Male war der Wegfall des Angemessenheitsbeschlusses nicht das Ende des transatlantischen Datenaustauschs und auch ein dritter Wegfall des Angemessenheitsbeschlusses für die USA wird nicht das Ende bedeuten. „Selbst wenn das DPF künftig wegfallen sollte, bedeutet das nicht das Ende der Nutzung von US-Cloud-Diensten. Wie schon nach Safe Harbor und Privacy Shield wird es alternative Rechtsgrundlagen geben – allerdings mit höherem Dokumentationsaufwand." Nach Einschätzung von Engelke sollten Unternehmen die verbleibende Zeit nutzen, um ihre Datenschutzstrategie zu überprüfen und mögliche Alternativen frühzeitig zu bewerten.
Wichtig ist, dass übereilte Reaktionen auf dieses Urteil zu vermeiden sind. Ein überstürztes Kündigen sämtlicher Verträge mit Microsoft, AWS, Google, etc. oder ein ebenso überstürztes Abschalten der Server ist nicht erforderlich, da der Angemessenheitsbeschluss der EU-Kommission auch mit dem Urteil des Supreme Courts formal weiterhin Gültigkeit hat, bis die EU-Kommission ihn aufhebt oder der Europäische Gerichtshof (EuGH) diesen kippt.
Dies geschieht nicht in von heute auf morgen, die juristischen Zahnräder haben sich jedoch bereits angefangen zu drehen: Das Gericht der Europäischen Union (EuG) hat im September 2025 die Klage des französischen Abgeordneten Philippe Latombe gegen den Angemessenheitsbeschluss der EU-Kommission abgewiesen. Das entsprechende Rechtsmittel zum EuGH läuft seit Oktober 2025. Solche Verfahren dauern üblicherweise drei bis fünf Jahre. So lange hat man Zeit, um zu erwägen, ob es langfristig sinnvoller wäre EU-Dienste den etablierten US-Diensten vorzuziehen, wobei auch hier in die Erwägung mit einbezogen werden sollte, dass der EuGH in der Vergangenheit stets eine Risikoabwägung im Einzelfall und ergänzende Maßnahmen gefordert hat und kein Pauschalverbot ausgesprochen hat, welches in der Regel auch rechtswidrig wäre, da es unverhältnismäßig wäre.
Was Unternehmen jetzt beachten sollten:
Keine vorschnellen Verträge kündigen.
Entwicklung des Data Privacy Frameworks beobachten.
Datenschutzdokumentation aktuell halten.
Cloud-Strategie und mögliche Alternativen bewerten.
Risikoanalyse regelmäßig überprüfen.
„Wer seine Cloud-Strategie frühzeitig überprüft und seine Datenschutzprozesse sauber dokumentiert, schafft die Grundlage, auch auf mögliche Änderungen des Rechtsrahmens flexibel reagieren zu können", fasst Michael Engelke zusammen. Somit gilt es die weitere Entwicklung aufmerksam zu beobachten.
Wir sind ein Gemeinschaftsunternehmen der Flughäfen Hannover und Frankfurt. Unsere Herkunft ist der Flughafen. Damit sind Sicherheit, tragfähige Sicherheitsarchitekturen und das Zusammenspiel zahlreicher Komponenten in einem komplexen System unser tägliches Geschäft: eine Vielzahl von Transaktionen, kritische Verfügbarkeit und als klare Anforderung höchste Sicherheit. Diese einzigartige Flughafenerfahrung übertragen wir und unsere zertifizierten Spezialisten mit derselben Sorgfalt auch auf alle anderen Branchen.
Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Wir sind ein Gemeinschaftsunternehmen der Flughäfen Hannover und Frankfurt. Unsere Herkunft ist der Flughafen. Damit sind Sicherheit, tragfähige Sicherheitsarchitekturen und das Zusammenspiel zahlreicher Komponenten in einem komplexen System unser tägliches Geschäft: eine Vielzahl von Transaktionen, kritische Verfügbarkeit und als klare Anforderung höchste Sicherheit. Diese einzigartige Flughafenerfahrung übertragen wir und unsere zertifizierten Spezialisten mit derselben Sorgfalt auch auf alle anderen Branchen.
Datum: 28.07.2026 - 11:29 Uhr
Sprache: Deutsch
News-ID 2264447
Anzahl Zeichen: 6440
Kontakt-Informationen:
Ansprechpartner: Michelle Grüne
Stadt:
Langenhagen
Kategorie:
New Media & Software
Diese Pressemitteilung wurde bisher 192 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Experteneinschätzung: Droht das Aus für das Data Privacy Framework-"
steht unter der journalistisch-redaktionellen Verantwortung von
AirITSystems GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Die Digitalisierung hat den Krankenhausalltag in den vergangenen Jahren grundlegend verändert. Elektronische Patientenakten, vernetzte Medizintechnik und digitale Kommunikationswege sind heute unverzichtbare Bestandteile einer modernen Gesundheitsversorgung. Gleichzeitig wächst in diesem Zuge die
Experten-Interview mit Michael Engelcke: Videoüberwachung zwischen Sicherheitsinteresse und Datenschutz ...
Videoüberwachung ist ein heiß diskutiertes und zum Teil emotional aufgeladenes Thema. Das Interview mit dem Juristen und Datenschutzexperten Michael Engelcke von AirITSystems macht deutlich: Es geht nicht nur darum, ob eine Kamera technisch sinnvoll ist. Sondern auch, ob sie überhaupt erforderlic
NIS2 in der Praxis: Warum Unternehmen ihren Sicherheitsstatus realistisch bewerten sollten ...
Mit Inkrafttreten der NIS2 Richtlinie am 06.12.2025 sind zahlreiche Unternehmen verpflichtet, Informationssicherheit systematisch, nachvollziehbar und nachweisbar umzusetzen. Dennoch herrscht in vielen Organisationen weiterhin Unsicherheit darüber, ob bestehende Sicherheitsmaßnahmen den regulatori
Weitere Mitteilungen von AirITSystems GmbH
Bürger-Uni: Kritische Infrastrukturen ...
Bei der Bürger-Uni auf dem Bildungscampus in Heilbronn machte Alexander Fekete, studierter Geologe und Professor für Risiko und Krisenmanagement an der TH Köln, deutlich, wie es um die Vorsorge für kritische Infrastrukturen und für den Bevölkerungsschutz bestellt ist, warum sie in vielen B
InWerX App von Inwerken: Technologieoffen, flexibel und in jede IT-Landschaft integrierbar ...
An diese online- und offlinefähige App lassen sich unterschiedliche RTLS-Lösungen anbinden und deren Echtzeitortungsdaten mit Prozess- und Stammdaten aus vorhandenen Businessapplikationen verknüpfen: zum Beispiel aus SAP S/4HANA, SAP ERP oder einem Non-SAP-ERP, einem Warehouse-Management-System (
Ein Blick hinter die Technologie ...
In der Halbleiterindustrie sind transparente Materialflüsse und eine kontinuierlich aktuelle Bestandsübersicht entscheidende Voraussetzungen für effiziente Produktionsprozesse. Gerade bei WIP-Materialien (Work in Progress), Wafer-Behältern und FOUPs ist eine zuverlässige und automatisierte Erfa
Transparenz als Umsatzhebel ...
br /> Der Kostenvoranschlag beeinflusst die Kundenbindung direkt: Kunden bewerten nicht nur den Preis, sondern auch Transparenz, Verständlichkeit und Reaktionsgeschwindigkeit. Ein professioneller Kostenvoranschlag schafft Vertrauen und erhöht die Wahrscheinlichkeit eines Wiederkaufs. Schnelligk
