Die Kommission prüft, ob die Entscheidung des Obersten Gerichtshofs der USA zur Unabhängigkeit der Bundesbehörden die Datenübertragungen mit der EU beeinträchtigt.

Die europäische Exekutive prüft die möglichen Folgen des Urteils Trump v. Slaughter, durch das der Oberste Gerichtshof der USA den Schutz gegen die Abberufung eines Mitglieds der Federal Trade Commission aufgehoben hat. Die Kommission hat bisher keine Auswirkungen auf den Rahmen festgestellt, der den Transfer personenbezogener Daten an die teilnehmenden US-Unternehmen ermöglicht.

Die Europäische Kommission hat begonnen zu analysieren, ob das Urteil des Obersten Gerichtshofs der Vereinigten Staaten, das die Befugnis des Präsidenten zur Abberufung von Mitgliedern der Federal Trade Commission ausweitet, Auswirkungen auf den Rahmen haben könnte, der für den Transfer personenbezogener Daten aus der Europäischen Union an die teilnehmenden US-Unternehmen verwendet wird.

Kurz gesagt
Das analysierte Urteil betrifft den rechtlichen Schutz, der die Möglichkeit des US-Präsidenten einschränkte, ein Mitglied der Federal Trade Commission abzuberufen, der Behörde, die für die Durchsetzung der Verpflichtungen der teilnehmenden Unternehmen im transatlantischen Datenrahmen verantwortlich ist.

Die Kommission hat erklärt, dass sie die Entscheidung und die Art und Weise, wie sie umgesetzt wird, prüft, ohne zu dem Schluss zu kommen, dass die Datenübertragungen betroffen sind oder dass die Angemessenheitsentscheidung geändert werden muss.

Der im Juli 2023 verabschiedete Rahmen ermöglicht den Transfer von Daten aus der EU an die teilnehmenden US-Unternehmen, ohne dass zusätzliche Garantien für jeden Transfer eingeführt werden müssen.

Der europäische Kommissar für Demokratie, Justiz, Rechtsstaatlichkeit und Verbraucherschutz, Michael McGrath, hat den Rahmen während eines Besuchs in Washington mit dem Präsidenten der Federal Trade Commission und einem Mitglied des Privacy and Civil Liberties Oversight Board besprochen.

Die Kommission überwacht ständig die Angemessenheitsentscheidung und kann eingreifen, wenn rechtliche oder institutionelle Änderungen in den Vereinigten Staaten das Schutzniveau verringern, auf dem die europäische Bewertung basiert.

Der Sprecher der Kommission für Justiz und Verbraucherschutz bestätigte in einem Pressebriefing am 23. Juli, dass die europäische Exekutive von dem Urteil des Obersten Gerichtshofs der USA in der Sache Trump v. Slaughter Kenntnis genommen hat und dass sie sorgfältig prüfen wird, wie es umgesetzt wird.

„Wir haben von der Entscheidung des Obersten Gerichtshofs der Vereinigten Staaten in der Sache Trump v. Slaughter Kenntnis genommen. Wir werden jede Umsetzungsmaßnahme und ihre möglichen Auswirkungen auf unsere Agenda mit den Vereinigten Staaten sorgfältig prüfen“, sagte der Sprecher.

Die Kommission hat nicht gesagt, dass das Urteil bereits die Übertragungen personenbezogener Daten beeinträchtigt, und hat keine formelle Neubewertung oder ein Verfahren zur Aussetzung des transatlantischen Rahmens angekündigt. Die Analyse befindet sich in einem frühen Stadium, und die Institution hat keinen Zeitrahmen für ihren Abschluss vorgelegt.

Der Oberste Gerichtshof der USA entschied, dass die Norm, die die Abberufung eines Mitglieds der Federal Trade Commission nur aus bestimmten Gründen erlaubte, mit der Gewaltenteilung, die in der amerikanischen Verfassung vorgesehen ist, unvereinbar ist. Das Urteil stärkt die Kontrolle des Präsidenten über die Zusammensetzung der Leitung der Bundesbehörde.

Die Federal Trade Commission spielt eine direkte Rolle im Funktionieren des kommerziellen Teils des EU–US-Rahmens zum Datenschutz. Die Behörde kann die Einhaltung der Verpflichtungen überprüfen, die von den in das System aufgenommenen US-Unternehmen übernommen wurden, und kann eingreifen, wenn ein Unternehmen erklärt, dass es die Anforderungen des Rahmens einhält, dies jedoch in der Praxis nicht tut.

Die mögliche Relevanz für die EU ergibt sich aus der Notwendigkeit, dass die Durchsetzungs- und Kontrollmechanismen, auf denen die Angemessenheitsentscheidung basiert, weiterhin effektiv funktionieren. Die Kommission muss sowohl die Existenz der amerikanischen Normen als auch die Fähigkeit der zuständigen Institutionen überprüfen, diese unabhängig und effektiv durchzusetzen.

Die europäische Exekutive hat jedoch nicht festgestellt, dass die Möglichkeit der Abberufung von Mitgliedern der Federal Trade Commission automatisch den Schutz der aus der EU übertragenen Daten verringert. Ein solcher Schluss würde eine Prüfung der rechtlichen und praktischen Folgen des Urteils, der Art und Weise, wie die Behörde ihre Tätigkeit ausübt, und möglicher Maßnahmen der amerikanischen Verwaltung erfordern.

Im Juli 2023 entschied die Kommission, dass die Vereinigten Staaten ein angemessenes Schutzniveau für die an die teilnehmenden US-Unternehmen übertragenen Daten bieten. Die Entscheidung ermöglicht es europäischen Organisationen, Daten an diese Unternehmen zu übertragen, ohne für jede Operation zusätzliche Mechanismen wie Standardvertragsklauseln einzuführen.

Der Rahmen deckt nicht automatisch alle Unternehmen in den Vereinigten Staaten ab. Unternehmen müssen sich registrieren und sich verpflichten, Anforderungen hinsichtlich der Datennutzung, der Zweckbindung der Verarbeitung, der Datenspeicherung, der Sicherheit und der Ausübung der Rechte der betroffenen Personen einzuhalten.

Die Federal Trade Commission und das Department of Transportation setzen die Verpflichtungen der teilnehmenden Unternehmen durch, abhängig von dem Sektor, in dem sie tätig sind. Personen, deren Daten übertragen werden, haben auch Mechanismen zur Einreichung von Beschwerden und zur Beilegung von Streitigkeiten.

Ein separater Aspekt betrifft den Zugang amerikanischer Behörden zu Daten zu nationalen Sicherheitszwecken. Die Vereinigten Staaten haben Anforderungen eingeführt, wonach die Aktivitäten der Nachrichtendienste die Prinzipien der Notwendigkeit und Verhältnismäßigkeit respektieren müssen, und haben einen Beschwerdemechanismus für Personen aus der EU geschaffen.

Das Privacy and Civil Liberties Oversight Board ist Teil der amerikanischen Aufsichtsstruktur für Aktivitäten im Zusammenhang mit nationaler Sicherheit und dem Schutz der Privatsphäre. Es hat nicht die gleiche Rolle wie die Federal Trade Commission und war nicht die Institution, die direkt von dem Urteil Trump v. Slaughter betroffen war.

Die Kommission verfolgt jedoch die Situation beider Institutionen, da der transatlantische Rahmen auf mehreren Schutzebenen basiert. Die Federal Trade Commission ist relevant für die Einhaltung der kommerziellen Verpflichtungen durch Unternehmen, während die Aufsichtsbehörden und die Beschwerdemechanismen für den Zugang amerikanischer öffentlicher Behörden zu Daten relevant sind.

Der europäische Kommissar für Demokratie, Justiz, Rechtsstaatlichkeit und Verbraucherschutz, Michael McGrath, traf sich in Washington mit dem Präsidenten der Federal Trade Commission, Andrew Ferguson, und mit Beth Williams, einem Mitglied des Privacy and Civil Liberties Oversight Board.

Laut der Kommission hat McGrath mit den beiden Vertretern über den EU–US-Rahmen gesprochen und die Notwendigkeit betont, die transatlantische Zusammenarbeit im Bereich des Datenschutzes sowohl für Bürger als auch für Unternehmen zu stärken.

Der Besuch fand einige Wochen nach der Verkündung des Urteils des Obersten Gerichtshofs statt. Die Kommission hat nicht angegeben, ob die amerikanischen Behörden zusätzliche Garantien hinsichtlich der institutionellen Unabhängigkeit, der Kontinuität der Aufsichtstätigkeiten oder der konkreten Auswirkungen der Entscheidung angeboten haben.

Der Sprecher erinnerte daran, dass die europäische Entscheidung vom Juli 2023 zu dem Schluss kam, dass die Vereinigten Staaten ein angemessenes Schutzniveau für die im Rahmen des Systems übertragenen Daten bieten. Er fügte hinzu, dass diese, wie alle Angemessenheitsentscheidungen, überwacht wird, um zu überprüfen, ob das Schutzniveau aufrechterhalten wird.

Die erste regelmäßige Bewertung des Rahmens wurde 2024 durchgeführt. Die Analyse verfolgte die Umsetzung der Anforderungen durch die teilnehmenden Unternehmen, die Tätigkeit der amerikanischen Behörden, das Funktionieren der Beschwerdemechanismen und die relevanten rechtlichen Änderungen für den Zugang der Regierung zu Daten.

Die Überwachung beschränkt sich nicht auf die geplanten regelmäßigen Bewertungen. Die Kommission kann jederzeit legislative Entwicklungen, Gerichtsurteile, institutionelle Änderungen und Praktiken amerikanischer Behörden analysieren, die das bei der Annahme der Entscheidung berücksichtigte Schutzniveau ändern könnten.

Sollte festgestellt werden, dass die Vereinigten Staaten den erforderlichen Schutz nicht mehr gewährleisten, könnte die Kommission Abhilfemaßnahmen verlangen und die Angemessenheitsentscheidung ändern, aussetzen oder zurückziehen. Keine dieser Maßnahmen wurde im Zusammenhang mit dem Urteil Trump v. Slaughter angekündigt.

Die auf der Grundlage des Rahmens durchgeführten Übertragungen bleiben daher erlaubt. Unternehmen können auch andere in den europäischen Vorschriften vorgesehene Instrumente wie Standardvertragsklauseln und verbindliche Unternehmensregeln nutzen, abhängig von ihrer Situation.

Der aktuelle Rahmen wurde verabschiedet, nachdem der Gerichtshof der Europäischen Union 2020 das vorherige Mechanismus, bekannt als Privacy Shield, für ungültig erklärt hatte. Das europäische Gericht hatte damals festgestellt, dass die Schutzmaßnahmen für den Zugang amerikanischer Behörden zu Daten und die für Personen aus der EU verfügbaren Rechtsmittel nicht ausreichend waren.

Die Vereinigten Staaten haben anschließend neue Garantien für die Aktivitäten der Nachrichtendienste und einen Beschwerdemechanismus für Personen aus der EU eingeführt. Die Kommission war der Ansicht, dass diese Änderungen die Wiederaufnahme der Übertragungen auf der Grundlage einer neuen Angemessenheitsentscheidung ermöglichen, jedoch bleibt die Funktionsweise des Systems der Überwachung unterworfen.