Safe Harbor - Was kommt nach der Amnestie?

Unterschiedlicher könnten die Mentalitäten, wenn es um Datenschutz geht, kaum sein. In der EU steht das Grundrecht auf informationelle Selbstbestimmung traditionell hoch in der Gunst, in den USA geht nichts über die nationale Sicherheit. So hat man im eigenen Land schon von vielen Digitalunternehmen die Herausgabe personenbezogener User-Daten erzwungen. Aufgrund dieser Gefährdung personenbezogener Daten von EU-Bürgern in den USA kippte der Europäische Gerichtshof (EuGH) in Luxemburg Anfang Oktober das Safe-Harbor-Ankommen, das seit 2000 den Datentransfer zwischen den Kontinenten regelte.

Eine Amnestie, die Unternehmen, die noch auf Safe-Harbor-Basis Daten über den Atlantik schicken, vor Ermittlungen verschont, ist mit dem 1. Februar 2016 beendet. Jetzt ist der Transfer, solange er sich an die alte Regelung hält, illegal. Doch was kommt nun? Im Zeitalter von Digitalisierung, Web 4.0. und Internet of Everything ist es nicht möglich, auf die Zusammenarbeit mit US-amerikanischen Unternehmen zu verzichten.

Kurz nach dem EuGH-Urteil begann man, an einer Nachfolgeregelung zu arbeiten. Wie weit die Verhandlungen zu einem "Safe Harbor 2.0" vorangeschritten sind, will die EU-Kommission dem Parlament im Laufe des Montags mitteilen. Wichtigste Anforderung an die neue Übereinkunft ist ein ausreichender Schutz der persönlichen Daten europäischer Bürger in den USA. Problematisch ist das besonders, weil in den USA Behörden von Unternehmen nahezu alle Daten fordern können: Die nationale Sicherheit steht über dem europäischen Grundrecht auf informationelle Selbstbestimmung.

Grob sollte das "Umbrella Agreement" schon Ende Januar stehen, Anfang Februar sollten finale Verhandlungen stattfinden. Daraus wird jetzt wohl nichts. Denn zwei in den USA anstehende Entscheidungen legen einem neuen Abkommen, wie es aussieht, noch mehr Steine in den Weg.

Der US-Senat hat überraschend eine Abstimmung zum "Judicial Redress Act", Teil des Umbrella Agreements, verschoben. Das Repräsentantenhaus hatte dem Act noch im Oktober zugestimmt. Das Gesetz sollte Bürgern der EU die Möglichkeit geben, bei Datenschutzverletzungen direkt in den USA zu klagen. Allerdings ist eine Gleichberechtigung von EU- und US-Bürgern bei der informationellen Selbstbestimmung nur auf den ersten Blick der Fall, da der Judicial Redress Act viele Klagevoraussetzungen und -einschränkungen enthält.

Zudem wurde der Text in der vergangenen Woche noch verschärft. Der neue Entwurf sieht vor, dass die Bestimmungen der EU-Staaten die nationalen Sicherheitsinteressen der USA nicht wesentlich behindern dürfen. Im Endeffekt ist dieser Passus genau der Grund, weshalb der EuGH Safe Harbor gekippt hat. Denn nach EU-Recht dürfen die Grundrechte der Unions-Bürger - und das Recht auf informationelle Selbstbestimmung ist eines davon - nicht über die nationalen Interessen der USA gestellt werden.

Mit der Verschiebung ist ein neues Abkommen, das Safe Harbor ablöst, zum eigentlich notwendigen und geplanten Termin - jetzt - nicht mehr möglich. Wenn die USA auf die Forderungen der EU nach einem an europäisches Recht angepassten Schutzniveau der persönlichen Informationen nicht eingehen, steht ein neues Abkommen ohnehin in den Sternen.