{"id":2553,"date":"2023-01-09T20:57:57","date_gmt":"2023-01-09T20:57:57","guid":{"rendered":"https:\/\/www.ubiscore.com\/blog\/neue-eu-us-datenuebertragungsvereinbarung-sind-us-anbieter-wieder-gdpr-konform\/"},"modified":"2023-01-18T10:25:45","modified_gmt":"2023-01-18T10:25:45","slug":"neue-eu-us-datenuebertragungsvereinbarung-sind-us-anbieter-wieder-gdpr-konform","status":"publish","type":"post","link":"https:\/\/www.ubiscore.com\/de\/blog\/neue-eu-us-datenuebertragungsvereinbarung-sind-us-anbieter-wieder-gdpr-konform\/","title":{"rendered":"Neue EU-US-Daten\u00fcbertragungsvereinbarung &#8211; Sind US-Anbieter wieder GDPR-konform?"},"content":{"rendered":"<p><img fetchpriority=\"high\" decoding=\"async\" class=\"aligncenter size-large wp-image-2550\" src=\"https:\/\/www.ubiscore.com\/wp-content\/uploads\/2023\/01\/Are-US-Vendors-GDPR-compliant-again-1024x538.png\" alt=\"\" width=\"800\" height=\"420\" srcset=\"https:\/\/www.ubiscore.com\/wp-content\/uploads\/2023\/01\/Are-US-Vendors-GDPR-compliant-again-1024x538.png 1024w, https:\/\/www.ubiscore.com\/wp-content\/uploads\/2023\/01\/Are-US-Vendors-GDPR-compliant-again-300x158.png 300w, https:\/\/www.ubiscore.com\/wp-content\/uploads\/2023\/01\/Are-US-Vendors-GDPR-compliant-again-768x403.png 768w, https:\/\/www.ubiscore.com\/wp-content\/uploads\/2023\/01\/Are-US-Vendors-GDPR-compliant-again.png 1200w\" sizes=\"(max-width: 800px) 100vw, 800px\" \/><\/p>\n<h2>Warum das alte Privacy Shield f\u00fcr ung\u00fcltig erkl\u00e4rt wurde<\/h2>\n<p><span data-contrast=\"auto\">Ein Angemessenheitsbeschluss (\u00fcber den wir bereits berichtet haben) ist eine formelle Entscheidung der EU, mit der anerkannt wird, dass ein anderes Land, ein anderes Gebiet, ein anderer Sektor oder eine andere internationale Organisation ein gleichwertiges Schutzniveau f\u00fcr personenbezogene Daten bietet wie die EU.  <\/span><span data-ccp-props=\"{\"201341983\":0,\"335559739\":160,\"335559740\":259}\"> <\/span><\/p>\n<p><span data-contrast=\"auto\">Japan, Israel, das Vereinigte K\u00f6nigreich und einige andere <\/span><a href=\"https:\/\/commission.europa.eu\/law\/law-topic\/data-protection\/international-dimension-data-protection\/adequacy-decisions_en\" target=\"_blank\" rel=\"noopener\"><br \/>\n  <span data-contrast=\"none\">andere<\/span><br \/>\n<\/a><span data-contrast=\"auto\">  haben bereits einen Angemessenheitsbeschluss, was bedeutet, dass diese L\u00e4nder ungehindert Daten in die EU und aus der EU \u00fcbermitteln k\u00f6nnen. Aber was ist mit den USA?<\/span><span data-ccp-props=\"{\"201341983\":0,\"335559739\":160,\"335559740\":259}\"> <\/span><\/p>\n<p><span data-contrast=\"auto\">Zuvor gab es den EU-US-Datenschutzschild, der vom obersten EU-Gerichtshof im Jahr 2007 f\u00fcr ung\u00fcltig erkl\u00e4rt wurde. <\/span><span data-contrast=\"none\">2020 <\/span><span data-contrast=\"none\">in der Rechtssache<\/span><i><br \/>\n  <span data-contrast=\"none\">Schrems II<\/span><br \/>\n<\/i><span data-contrast=\"none\">Entscheidung. Der Gerichtshof der Europ\u00e4ischen Union (EuGH) stellte fest, dass der Schutz personenbezogener Daten aufgrund des innerstaatlichen Rechts in den USA sowie des Zugriffs auf und der Verwendung von aus der EU \u00fcbermittelten personenbezogenen Daten durch US-Beh\u00f6rden eingeschr\u00e4nkt ist.<\/span><span data-ccp-props=\"{\"201341983\":0,\"335559739\":160,\"335559740\":259}\"> <\/span><\/p>\n<p><span data-contrast=\"none\">Der unverh\u00e4ltnism\u00e4\u00dfige Zugriff der US-Sicherheitsdienste auf europ\u00e4ische Massendaten wurde erstmals 2013 von Edward Snowden aufgedeckt und war einer der Hauptgr\u00fcnde daf\u00fcr, dass die \u00dcbermittlung personenbezogener Daten \u00fcber den Atlantik als illegal eingestuft wurde. Das US-Rechtssystem erlaubte (damals) auch keine gerichtliche Anfechtung von Datenverarbeitungsfehlern, w\u00e4hrend der Rechtsweg ein zentrales EU-Prinzip ist.<\/span><span data-ccp-props=\"{\"201341983\":0,\"335559739\":160,\"335559740\":259}\"> <\/span><\/p>\n<p><span data-contrast=\"auto\">Da die <\/span><i><br \/>\n  <span data-contrast=\"none\">Schrems II<\/span><br \/>\n<\/i><span data-contrast=\"none\">Entscheidung mussten Unternehmen, die sich auf das Privacy Shield verlassen hatten, alternative Daten\u00fcbertragungsmechanismen nutzen, um die EU-DSGVO einzuhalten. <\/span> <span data-ccp-props=\"{\"201341983\":0,\"335559739\":160,\"335559740\":259}\"> <\/span><\/p>\n<p><span data-contrast=\"none\">Deshalb haben sich die Europ\u00e4ische Kommission und die US-Regierung beeilt, einen neuen Rechtsrahmen zu schaffen, der Rechtsunsicherheit f\u00fcr die Hunderte von Unternehmen (AWS, Google, Microsoft, Facebook, LinkedIn, Adobe &#8211; im Wesentlichen alle gro\u00dfen und kleinen Tech-Unternehmen) vermeiden w\u00fcrde, die im transatlantischen Handel mit einem Wert von einer Billion (!) t\u00e4tig sind.  <\/span><span data-ccp-props=\"{\"201341983\":0,\"335559739\":160,\"335559740\":259}\"> <\/span><\/p>\n<p><span data-contrast=\"none\">Da es keine praktikablen EU-Alternativen gibt, hat fast jedes Unternehmen mit den rechtlichen Unsicherheiten der Daten\u00fcbertragung zu k\u00e4mpfen und stellt sich Fragen wie: &#8222;Ist es legal, Kundendaten in die USA oder sogar in ein AWS-Rechenzentrum in Amsterdam zu \u00fcbertragen?&#8220; oder &#8222;Kann das FBI, die CIA und\/oder die NSA auf unsere Kundendaten zugreifen?&#8220;<\/span><span data-ccp-props=\"{\"201341983\":0,\"335559739\":160,\"335559740\":259}\"> <\/span><\/p>\n<p><span data-ccp-props=\"{\"201341983\":0,\"335559739\":160,\"335559740\":259}\"> <\/span><\/p>\n<h2>Aktualisierung der Angemessenheitsentscheidung ab Dezember 2022\/Januar 2023:<\/h2>\n<p><span data-contrast=\"none\">Gl\u00fccklicherweise h\u00e4lt die Kommission den neuen, auf der US-Exekutivverordnung basierenden Rechtsrahmen f\u00fcr vergleichbar mit den europ\u00e4ischen Datenschutzstandards &#8211; das bedeutet, dass personenbezogene Daten von in der EU ans\u00e4ssigen Personen sicher und legal auf die andere Seite des Atlantiks \u00fcbermittelt werden k\u00f6nnen.  <\/span><span data-ccp-props=\"{\"201341983\":0,\"335559739\":160,\"335559740\":259}\"> <\/span><\/p>\n<p><span data-contrast=\"none\">Pr\u00e4sident Joe Biden unterzeichnete diese Durchf\u00fchrungsverordnung am 7. Oktober 2022, mit der im Wesentlichen die Verpflichtungen der USA im Rahmen des Transatlantischen Datenschutzrahmens umgesetzt werden. Die neuen Vorschriften sehen Folgendes vor:<\/span><span data-ccp-props=\"{\"201341983\":0,\"335559739\":160,\"335559740\":259}\"> <\/span><\/p>\n<ul>\n<li data-leveltext=\"\uf0b7\" data-font=\"Symbol\" data-listid=\"1\" data-list-defn-props=\"{\"335552541\":1,\"335559684\":-2,\"335559685\":720,\"335559991\":360,\"469769226\":\"Symbol\",\"469769242\":[8226],\"469777803\":\"left\",\"469777804\":\"\uf0b7\",\"469777815\":\"hybridMultilevel\"}\" aria-setsize=\"-1\" data-aria-posinset=\"1\" data-aria-level=\"1\"><span data-contrast=\"none\">Der Zugriff der US-Geheimdienste auf europ\u00e4ische Daten wird auf das notwendige Ma\u00df beschr\u00e4nkt <\/span><b><br \/>\n  <span data-contrast=\"none\">notwendig und verh\u00e4ltnism\u00e4\u00dfig ist<\/span><br \/>\n<\/b><span data-contrast=\"none\"> um die nationale Sicherheit zu sch\u00fctzen; und<\/span><\/li>\n<\/ul>\n<ul>\n<li data-leveltext=\"\uf0b7\" data-font=\"Symbol\" data-listid=\"1\" data-list-defn-props=\"{\"335552541\":1,\"335559684\":-2,\"335559685\":720,\"335559991\":360,\"469769226\":\"Symbol\",\"469769242\":[8226],\"469777803\":\"left\",\"469777804\":\"\uf0b7\",\"469777815\":\"hybridMultilevel\"}\" aria-setsize=\"-1\" data-aria-posinset=\"1\" data-aria-level=\"1\"><span data-contrast=\"none\">Die EU-B\u00fcrger werden die M\u00f6glichkeit haben, bei einem unabh\u00e4ngigen und unparteiischen Beschwerdemechanismus Rechtsmittel gegen die Erhebung und Verwendung ihrer Daten durch die US-Geheimdienste einzulegen. <\/span><b><br \/>\n  <span data-contrast=\"none\">unabh\u00e4ngigen und unparteiischen Rechtsbehelfsmechanismus<\/span><br \/>\n<\/b><span data-contrast=\"none\">die auch ein neu geschaffenes Gericht f\u00fcr die \u00dcberpr\u00fcfung des Datenschutzes umfasst. Der Gerichtshof wird Beschwerden von Europ\u00e4ern unabh\u00e4ngig untersuchen und l\u00f6sen, auch durch die Verabschiedung verbindlicher Abhilfema\u00dfnahmen.<\/span><span data-ccp-props=\"{\"201341983\":0,\"335559739\":160,\"335559740\":259}\"> <\/span><\/li>\n<\/ul>\n<p><span data-ccp-props=\"{\"201341983\":0,\"335559685\":720,\"335559739\":160,\"335559740\":259}\"> <\/span><\/p>\n<p><span data-contrast=\"none\">Wenn Sie Interesse haben, k\u00f6nnen Sie den vollst\u00e4ndigen ersten Entwurf lesen <\/span><a href=\"https:\/\/commission.europa.eu\/document\/e5a39b3c-6e7c-4c89-9dc7-016d719e3d12_en\" target=\"_blank\" rel=\"noopener\"><br \/>\n  <span data-contrast=\"none\">HIER<\/span><br \/>\n<\/a><span data-contrast=\"none\">oder die <\/span><a href=\"https:\/\/ec.europa.eu\/commission\/presscorner\/detail\/en\/ip_22_7631\" target=\"_blank\" rel=\"noopener\"><br \/>\n  <span data-contrast=\"none\">FRAGEN UND ANTWORTEN<\/span><br \/>\n<\/a><span data-contrast=\"none\"> f\u00fcr eine k\u00fcrzere Zusammenfassung. <\/span> <span data-ccp-props=\"{\"201341983\":0,\"335559739\":160,\"335559740\":259}\"> <\/span><\/p>\n<p><span data-contrast=\"none\">Die Ver\u00f6ffentlichung des Entscheidungsentwurfs ist nur der erste formale Schritt des Verfahrens, um offiziell zu erkl\u00e4ren, dass ein ausl\u00e4ndisches Land ein angemessenes Datenschutzniveau aufweist. Der n\u00e4chste Schritt wird sein, dass der Europ\u00e4ische Datenschutzausschuss, in dem alle EU-Datenschutzbeh\u00f6rden vertreten sind, eine Stellungnahme abgibt.<\/span><span data-ccp-props=\"{\"201341983\":0,\"335559739\":160,\"335559740\":259}\"> <\/span><\/p>\n<p><span data-contrast=\"none\">Und das ist noch nicht alles: Nachdem der EU-Datenschutzausschuss eine Stellungnahme abgegeben hat, muss die Entscheidung vor der f\u00f6rmlichen Verabschiedung noch von einem Ausschuss gebilligt werden, der sich aus Vertretern der Mitgliedstaaten zusammensetzt.  <\/span><b><span data-contrast=\"none\">Die Kommission hofft, diese formelle Annahme bis zum Sommer 2023 zu erreichen.<\/span><\/b><span data-ccp-props=\"{\"201341983\":0,\"335559739\":160,\"335559740\":259}\"> <\/span><\/p>\n<p><span data-contrast=\"none\">In der Zwischenzeit k\u00f6nnen auch das EU-Parlament und der Rat die Entscheidung anfechten, wenn sie der Meinung sind, dass die Kommission ihre Befugnisse \u00fcberschritten hat, so dass es interessant sein wird zu sehen, wie sich dieser Prozess entwickelt.<\/span><span data-ccp-props=\"{\"201341983\":0,\"335559739\":160,\"335559740\":259}\"> <\/span><\/p>\n<p><span data-contrast=\"none\">Wird die Entscheidung \u00fcber die Angemessenheit der Daten best\u00e4tigt, muss sie in regelm\u00e4\u00dfigen Abst\u00e4nden \u00fcberpr\u00fcft werden, um sicherzustellen, dass die einschl\u00e4gigen Elemente des US-Rechtsrahmens vollst\u00e4ndig umgesetzt wurden und wirksam funktionieren. Diese \u00dcberpr\u00fcfungen beginnen ein Jahr nach Erlass des Beschlusses.  <\/span><span data-ccp-props=\"{\"201341983\":0,\"335559739\":160,\"335559740\":259}\"> <\/span><\/p>\n<p><span data-contrast=\"none\">F\u00fcr den Fall, dass die Daten\u00fcbertragungsvereinbarung vor Gericht angefochten und abgelehnt wird, ist es f\u00fcr Unternehmen ratsam, eine Ausweichklausel in Form einer <\/span><a href=\"https:\/\/commission.europa.eu\/law\/law-topic\/data-protection\/international-dimension-data-protection\/standard-contractual-clauses-scc_en\" target=\"_blank\" rel=\"noopener\"><br \/>\n  <span data-contrast=\"none\">Standardvertragsklauseln<\/span><br \/>\n<\/a><span data-contrast=\"none\">. Viele US-Anbieter bieten diese bereits in Form eines standardisierten Vertrags an, was eine legitime Ausweichm\u00f6glichkeit ist und bleiben wird. Und wenn Sie Ihren Mitbewerbern in Bezug auf Datenschutz und Anbieterbewertungen wirklich meilenweit voraus sein wollen, dann empfehlen wir Ihnen, unsere neue Plattform Ubiscore auszuprobieren. Mit einem Mausklick k\u00f6nnen Sie leicht feststellen, welche Anbieter welche Datenschutzkontrollen und Nachweise wie Standardvertragsklauseln anbieten.<\/span><span data-ccp-props=\"{\"201341983\":0,\"335559739\":160,\"335559740\":259}\"> <\/span><\/p>\n<p><span data-contrast=\"none\">Wir sammeln \u00f6ffentlich zug\u00e4ngliche Daten zu Tausenden von US-Anbietern und k\u00f6nnen Ihnen objektive Datenschutz-KPIs geben, die zeigen, wie gut diese Anbieter in Ihr Unternehmen passen. \u00dcber unsere Plattform k\u00f6nnen Sie auch die Datenschutz- und Sicherheitskontrollen sowie die Zertifikate f\u00fcr jedes von Ihrem Unternehmen verwendete Tool einsehen &#8211; alles mit einem Mausklick.  <\/span><span data-ccp-props=\"{\"201341983\":0,\"335559739\":160,\"335559740\":259}\"> <\/span><\/p>\n<p><span data-contrast=\"none\">Um mehr zu erfahren und noch heute einen kostenlosen Ubiscore zu erhalten, melden Sie sich einfach \u00fcber den unten stehenden Link f\u00fcr unsere Plattform an.  <\/span><span data-ccp-props=\"{\"201341983\":0,\"335559739\":160,\"335559740\":259}\"> <\/span><\/p>\n<p><span data-contrast=\"none\">Vielen Dank f\u00fcr die Lekt\u00fcre und auf einen besseren Schutz der Privatsph\u00e4re. Wir freuen uns darauf, weitere Inhalte dar\u00fcber zu verbreiten, wie Sie Kundendaten besser sch\u00fctzen k\u00f6nnen und wie eine solide Datenschutzstrategie das Wachstum Ihres Unternehmens f\u00f6rdern kann!<\/span><span data-ccp-props=\"{\"201341983\":0,\"335559739\":160,\"335559740\":259}\"> <\/span><\/p>\n<p><span data-contrast=\"none\">Wir werden auch weitere Informationen \u00fcber den Prozess der Angemessenheitsentscheidung bereitstellen, sobald neue Entwicklungen eintreten.<\/span><\/p>\n<p>&nbsp;<\/p>\n<p><span data-ccp-props=\"{\"201341983\":0,\"335559739\":160,\"335559740\":259}\">Wenn Sie wissen m\u00f6chten, wie Ihr Unternehmen im Vergleich zu den Branchen-Benchmarks beim Datenschutz abschneidet, testen Sie die Datenschutzpraktiken Ihres Unternehmens, <a href=\"https:\/\/app.ubiscore.com\/signup\" target=\"_blank\" rel=\"noopener\"><br \/>\n  <strong>HIER KLICKEN<\/strong><br \/>\n<\/a> und erhalten Sie jetzt Ihre sofortige Datenschutzbewertung!<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Am 13. Dezember hat die Europ\u00e4ische Kommission das Verfahren zur Annahme eines Angemessenheitsbeschlusses f\u00fcr den EU-US-Datenschutzrahmen eingeleitet.  <\/p>\n","protected":false},"author":3,"featured_media":2551,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"_themeisle_gutenberg_block_has_review":false,"footnotes":""},"categories":[32,30],"tags":[],"class_list":["post-2553","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-datenschutz","category-gdpr-de"],"_links":{"self":[{"href":"https:\/\/www.ubiscore.com\/de\/wp-json\/wp\/v2\/posts\/2553","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ubiscore.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ubiscore.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ubiscore.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ubiscore.com\/de\/wp-json\/wp\/v2\/comments?post=2553"}],"version-history":[{"count":1,"href":"https:\/\/www.ubiscore.com\/de\/wp-json\/wp\/v2\/posts\/2553\/revisions"}],"predecessor-version":[{"id":3114,"href":"https:\/\/www.ubiscore.com\/de\/wp-json\/wp\/v2\/posts\/2553\/revisions\/3114"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ubiscore.com\/de\/wp-json\/wp\/v2\/media\/2551"}],"wp:attachment":[{"href":"https:\/\/www.ubiscore.com\/de\/wp-json\/wp\/v2\/media?parent=2553"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ubiscore.com\/de\/wp-json\/wp\/v2\/categories?post=2553"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ubiscore.com\/de\/wp-json\/wp\/v2\/tags?post=2553"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}