Safe Harbor war ein Datenschutzabkommen zwischen der EU und den USA, das von 2000 bis 2015 galt und den Datentransfer zwischen beiden Regionen ermöglichen sollte. Es basierte auf einer Selbstzertifizierung von US-Unternehmen, die sich verpflichteten, bestimmte Datenschutzprinzipien einzuhalten, ohne dass eine externe Kontrolle stattfand. Der Europäische Gerichtshof erklärte Safe Harbor 2015 für ungültig, da das Datenschutzniveau in den USA als unzureichend angesehen wurde und EU-Bürgern keine ausreichenden Rechtsschutzmöglichkeiten eingeräumt wurden (Schrems I).

Der EU-US Privacy Shield wurde 2016 als Nachfolger von Safe Harbor eingeführt und sollte ein höheres Datenschutzniveau für EU-Bürger bei der Übermittlung personenbezogener Daten in die USA gewährleisten. US-Unternehmen konnten sich freiwillig zertifizieren und mussten sich an strengere Datenschutzregeln halten, wobei die Einhaltung kontrolliert und Verstöße sanktioniert werden konnten. Auch dieses Abkommen wurde 2020 durch den Europäischen Gerichtshof für ungültig erklärt, da weiterhin Bedenken bezüglich des Schutzes vor Zugriffen durch US-Behörden und fehlende Rechtsbehelfe für EU-Bürger bestanden (Schrems II).

Das EU-US Data Privacy Framework ist seit Juli 2023 der aktuelle Rechtsrahmen für den Datentransfer zwischen der EU und den USA. Es sieht neue Schutzmaßnahmen vor, darunter eine Beschränkung des Zugriffs von US-Nachrichtendiensten und die Einführung eines unabhängigen „Data Protection Review Court“ für Beschwerden von EU-Bürgern. Nur zertifizierte US-Unternehmen dürfen personenbezogene Daten aus der EU empfangen, wobei die Europäische Kommission das Datenschutzniveau in diesen Unternehmen als angemessen anerkennt.

Der US CLOUD Act verpflichtet amerikanische Unternehmen dazu, Daten offenzulegen – selbst wenn sie auf Servern außerhalb der USA gespeichert sind. Nutzen Sie US-basierte Cloud-Anbieter, besteht somit das Risiko, dass Behörden auf Ihre Daten zugreifen können – ohne Ihr Wissen oder eine Kontrolle durch europäische Gerichte.

Internationale Datenschutzabkommen wie das Trans-Atlantic Data Privacy Framework (TADPF) sollen den Datenaustausch zwischen der EU und den USA rechtlich absichern. Allerdings stehen solche Abkommen häufig in der Kritik, da sie keinen gleichwertigen Schutz wie die DSGVO gewährleisten. Frühere Abkommen wie Safe Harbor und Privacy Shield wurden vom Europäischen Gerichtshof bereits gekippt – Unternehmen sollten sich daher nicht ausschließlich auf solche Vereinbarungen verlassen.

Nach dem Wegfall des „Privacy Shield“-Abkommens ist die Nutzung vieler US-Dienste rechtlich problematisch. Die Übermittlung personenbezogener Daten in Drittländer ohne angemessenen Datenschutz ist laut DSGVO nur unter sehr engen Voraussetzungen zulässig – und birgt Haftungsrisiken.

Digitale Souveränität bedeutet, dass Sie jederzeit wissen und steuern können, wo Ihre Daten liegen, wer darauf Zugriff hat und unter welches Recht Ihre Infrastruktur fällt. Das schützt Sie nicht nur vor Datenabflüssen, sondern auch vor rechtlichen Unsicherheiten und Imageverlust.

Mit Anbietern wie Myra setzen Sie auf eine europäische, DSGVO-konforme Alternative mit Fokus auf Compliance, Transparenz und Sicherheit. So bleiben Sie unabhängig, auditierbar und erfüllen regulatorische Anforderungen – z. B. für KRITIS, den öffentlichen Sektor oder datensensible Branchen.