Datenschutzrahmen zwischen der EU und den USA gebilligt, der die Datenubermittlung in die USA vereinfacht.

WASHINGTON, D.C., 10. Juli 2023 - VeraSafe, ein fuhrendes Beratungsunternehmen fur Datenschutz, begrust die Genehmigung des EU-U.S. Data Privacy Framework (DPF) durch die Europaische Kommission. Dies ist ein bedeutender Meilenstein bei der Erleichterung des nahtlosen Flusses personenbezogener Daten aus der Europaischen Union in die Vereinigten Staaten. Bisher stiesen in der EU tatige Unternehmen bei der Ubermittlung personenbezogener Daten aus der EU in die USA auf Rechtsunsicherheiten und waren mit muhsamen Compliance-Anforderungen konfrontiert. Ebenso sahen sich US-Unternehmen mit erheblichen Hindernissen konfrontiert, wenn sie personenbezogene Daten erhalten wollten, die unter die Allgemeine Datenschutzverordnung (GDPR) der Europaischen Union fallen. Mit der Einfuhrung der DSGVO wurden diese Probleme jedoch beseitigt, was zu einer verbesserten Effizienz fur Unternehmen fuhrt, die in voller Ubereinstimmung mit dem Rechtsrahmen arbeiten.

Zuvor wurde die Ubermittlung personenbezogener Daten aus vielen europaischen Landern in die USA durch das Safe Harbor-Rahmenwerk und anschliesend durch das Privacy Shield-Rahmenwerk erleichtert. Im Rahmen dieser Rahmenwerke konnten personenbezogene Daten an Unternehmen in den USA ubermittelt werden, die nach diesen Rahmenwerken zertifiziert waren. Der Safe Harbor-Rahmen wurde jedoch 2015 vom Gerichtshof der Europaischen Union (EuGH) in einem von dem Datenschutzaktivisten Max Schrems angestrengten Verfahren fur ungultig erklart. Daraufhin fuhrten die EU und die USA das Privacy Shield ein, um die vom EuGH geauserten Bedenken auszuraumen und den ununterbrochenen Fluss personenbezogener Daten in die USA zu gewahrleisten. Leider ereilte das Privacy Shield im Jahr 2020 ein ahnliches Schicksal, als es vom EuGH in einem informell als Schrems II" bezeichneten Fall fur ungultig erklart wurde.

Nach ernsthaften Verhandlungen und in freudiger Erwartung hat die Europaische Kommission nun das EU-U.S. Data Privacy Framework (DPF) genehmigt. Sie hat anerkannt, dass die USA ein angemessenes Schutzniveau fur personenbezogene Daten bieten, die an DPF-zertifizierte Organisationen ubermittelt werden. Dieser Meilenstein ist ein positiver Schritt auf dem Weg zu einem reibungslosen und konformen Datentransfer zwischen der EU und den USA.

"Dies ist ein aufregender und entscheidender Moment fur Unternehmen, die durch erhebliche Unsicherheiten navigiert haben", sagt Matthew Joseph, Managing Director bei VeraSafe. "Nach dem Schrems-II-Urteil wurden Organisationen mit zusatzlichen komplexen Anforderungen belastet, um die Rechtmasigkeit ihrer personenbezogenen Datentransfers in die USA aufrechtzuerhalten. Die damit verbundenen rechtlichen und betrieblichen Kosten stellten eine erhebliche Belastung fur Unternehmen dar. Die Einfuhrung der neuen DPF bringt ihnen jedoch die dringend benotigte Erleichterung".

Joseph unterstreicht die Bemuhungen der USA, die in Schrems II geauserten Bedenken auszuraumen. "Insbesondere haben die USA ein umfassendes zweistufiges Rechtsbehelfssystem eingefuhrt, um Beschwerden von Einzelpersonen zu bearbeiten, die der Meinung sind, dass die USA bei der Durchfuhrung von nachrichtendienstlichen Ermittlungen durch das Abfangen elektronischer Signale und Kommunikation gegen das Gesetz verstosen haben.

Um in den Genuss der DPF zu kommen, mussen sich Unternehmen auf der Grundlage der Anforderungen des Rahmenwerks zertifizieren lassen. Joseph betont: "Der Zertifizierungsprozess sollte fur Unternehmen, die bereits unter dem Privacy Shield zertifiziert wurden, relativ nahtlos sein. Andere Unternehmen sollten sich jedoch nicht von dem Prozess abschrecken lassen."

Aufgrund seiner Erfahrung mit der Zertifizierung von Hunderten von Unternehmen nach dem Privacy Shield ist VeraSafe gut gerustet, um Organisationen bei der Zertifizierung nach den Anforderungen des DPF zu unterstutzen. Laut Joseph befahigt VeraSafe Unternehmen dazu, die Ubertragung personenbezogener Daten im Rahmen des DPF zu erleichtern, indem es masgeschneiderte Losungen anbietet. Dazu gehoren umfassende DPF-Konformitatsbewertungen, die Erstellung und Uberprufung von konformen Datenschutzhinweisen und -richtlinien, Datenschutz- und Sicherheitsschulungen sowie Anleitungen zur DPF-Zertifizierung.

Nach der Durchfuhrung einer Bewertung liefert VeraSafe einen detaillierten Bericht zur Uberprufung der Konformitat, in dem genau dokumentiert wird, wie ein Unternehmen die einzelnen Kriterien der DPF erfullt. Dieser Bericht dient als Nachweis fur Dritte, dass das Unternehmen personenbezogene Daten in Ubereinstimmung mit den Anforderungen der DPF sicher verwaltet. Daruber hinaus bietet VeraSafe einen unabhangigen Regress-Mechanismus. Dabei handelt es sich um einen Streitbeilegungsdienst fur Organisationen, die ihren Verpflichtungen als DPF-Teilnehmer nachkommen und ihren Kunden ein unparteiisches, professionell besetztes Forum fur die gutliche Schlichtung von datenschutzbezogenen Beschwerden bieten mochten.

Joseph betont, wie wichtig es fur Organisationen, die eine DPF-Zertifizierung anstreben, ist, die Dienste eines erfahrenen Anbieters wie VeraSafe in Anspruch zu nehmen. Ihm zufolge erfordert der Zertifizierungsprozess Fachwissen und Anleitung, um ein reibungsloses und erfolgreiches Ergebnis zu gewahrleisten. Die Stakeholder einer Organisation konnen sich darauf verlassen, dass sie von erfahrenen Fachleuten beraten wurden und dass eine strenge Prufung der Einhaltung der Vorschriften durchgefuhrt wurde. Joseph mahnt: "Die Einhaltung der DPF-Anforderungen erfordert zeitaufwendige rechtliche und technische Recherchen. VeraSafe ermoglicht es einer Organisation, sich auf ihr Kerngeschaft zu konzentrieren, und kann komplexe DPF-bezogene Fragen vertrauensvoll beantworten. Das Team aus hochqualifizierten und erfahrenen Fachleuten bei VeraSafe geht den DPF-Zertifizierungsprozess jedes Unternehmens mit einer strategischen Denkweise an. Ihr Fachwissen stellt sicher, dass der Zertifizierungsprozess sorgfaltig abgewickelt wird, und bietet Unternehmen die Anleitung und Unterstutzung, die sie benotigen, um die Anforderungen der DPF effektiv zu bewaltigen.

VeraSafe ermutigt alle Unternehmen, die an der Ubertragung personenbezogener Daten von Europa in die USA beteiligt sind, die Vorteile einer DPF-Zertifizierung in Betracht zu ziehen. Weitere Informationen uber die DPF-Dienste von VeraSafe finden Sie unter https://verasafe.com/privacy-solutions/data-privacy-framework.

Uber VeraSafe

VeraSafe hat es sich zur Aufgabe gemacht, die beste Datenschutzberatung der Welt zu bieten, und zwar mit einer menschlichen Note. Mit Hauptsitz in Washington D.C. und Gruppenunternehmen in den wichtigsten Landern verfugt VeraSafe uber ein vielseitiges, globales Team von leidenschaftlichen Datenschutzexperten, IT-Sicherheitsexperten und Anwalten fur Datenschutzrecht. Neben fundierten Kenntnissen des Datenschutzrechts bietet VeraSafe umfassende Beratungsdienste zum Datenschutz und zur Privatsphare fur Unternehmen jeder Grose, von Start-ups bis zu den Global Fortune 10. Weitere Informationen finden Sie unter www.verasafe.com.