Trump gefährdet das EU-US-Datenabkommen: Tausende europäische Unternehmen in der US-Cloud könnten vor einer rechtlichen Grauzone stehen. Was steckt hinter Trumps jüngster Entscheidung?
Das drohende Aus des Datenschutzabkommens zwischen der EU und den USA in Sachen transatlantischer Datentransfer kann für europäische Unternehmen, die auf die US-Cloud setzen, dramatische Folgen haben.
(Bild: Flickr: Gage Skidmore)
Die Zukunft des „Transatlantic Data Privacy Frameworks“ (TADPF) steht auf der Kippe. US-Präsident Donald Trump hat mit einer seiner ersten Amtshandlungen das „Privacy and Civil Liberties Oversight Board“ (PCLOB), ein zentrales Kontrollorgan für Datenschutz und Bürgerrechte, faktisch lahmgelegt. Drei demokratische Mitglieder wurden zum Rücktritt aufgefordert, andernfalls drohe die Entlassung. Sollte dies geschehen und das Board seine Mindestanzahl an aktiven Mitgliedern verlieren, wäre es nicht mehr handlungsfähig – ein Umstand, der das EU-US-Datenabkommen erheblich ins Wanken bringt.
Diese Informationen gehen aus einem Artikel der New York Times hervor, in dem berichtet wird, dass der stellvertretende Direktor des Präsidentenpersonals Trent Morse eine E-Mail verschickte, in der er die drei von den Demokraten nominierten Mitglieder aufforderte, bis zu einem bestimmten Termin zurückzutreten, andernfalls drohe ihnen die Entlassung durch Präsident Trump.
Infolge dieser Entwicklungen könnten Unternehmen und Institutionen in Europa, die auf US-Cloud-Dienste setzen, schon bald in eine rechtliche Grauzone geraten. Denn das TADPF, das den transatlantischen Datentransfer regelt, stützt sich wesentlich auf die Existenz und Unabhängigkeit von US-Aufsichtsorganen wie dem PCLOB.
Bedeutung der Aufsichtsbehörde für Deutschland und die EU
In Bezug auf die politischen Turbulenzen rund um das US-Aufsichtsorgan PCLOB hat die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) ihre Besorgnis geäußert. Wie Christof Stein, Sprecher der BfDI, gegenüber CloudComputing-Insider sagte, sei ein unabhängiger und handlungsfähiger PCLOB ein „wichtiger Baustein des Data Privacy Framework und damit des Angemessenheitsbeschlusses, der gegenwärtig die Übermittlungen in die USA trägt“. Aufgrund dieser Bedeutung sieht die BfDI die aktuellen politischen Entwicklungen mit Sorge. In seiner Stellungnahme machte Stein zudem deutlich, dass die Behörde die Lage weiterhin gemeinsam mit der Kommission und anderen europäischen Partnern aufmerksam verfolgen werde.
De facto sind in der EU tausende Unternehmen, Behörden und Bildungseinrichtungen auf diese Regelung angewiesen. Sollte der Angemessenheitsbeschluss kippen, wären sie gezwungen, die Nutzung von US-Cloud-Anbietern wie Apple, Google, Microsoft oder Amazon umgehend einzustellen. Datenübertragungen in die USA wären dann nur noch unter extrem strengen Auflagen möglich – ein Szenario, das enorme organisatorische und finanzielle Herausforderungen nach sich ziehen würde. Doch warum ist das US-Aufsichtsorgan PCLOB so wichtig für den transatlantischen Datentransfer?
US-Gesetze zur Massenkontrolle
Die USA verfügen über äußerst strenge Gesetze zur Massenüberwachung, wie etwa den „Foreign Intelligence Surveillance Act“ (FISA) 702 oder den „Executive Order“ (EO) 12.333. Diese Regelungen erlauben es der US-Regierung, ohne hinreichenden Grund oder individuelle gerichtliche Genehmigung, auf sämtliche Daten zuzugreifen, die bei US-amerikanischen Big-Tech-Unternehmen wie Amazon, Meta, Microsoft oder Google gespeichert sind.
Aufgrund dieser Gesetze hat der Europäische Gerichtshof bereits zweimal entschieden – in den Fällen Schrems I und Schrems II –, dass das US-Recht nicht „im Wesentlichen gleichwertig“ zum EU-Datenschutz ist. Dennoch setzte sich Ursula von der Leyen für ein drittes Abkommen zwischen der EU und den USA ein: das Transatlantic Data Privacy Framework. Max Schrems, Datenschutzaktivist und Vorsitzender der NGO Noyb, kritisiert: „Dieser Deal war von Anfang an auf Sand gebaut.“ Von Seiten der Europäischen Kommission gab es auf unsere Anfrage zu einer Einschätzung der aktuellen Lage noch keine Antwort.
Stand: 08.12.2025
Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.
Einwilligung in die Verwendung von Daten zu Werbezwecken
Ich bin damit einverstanden, dass die Vogel IT-Medien GmbH, Max-Josef-Metzger-Straße 21, 86157 Augsburg, einschließlich aller mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen (im weiteren: Vogel Communications Group) meine E-Mail-Adresse für die Zusendung von Newslettern und Werbung nutzt. Auflistungen der jeweils zugehörigen Unternehmen können hier abgerufen werden.
Der Newsletterinhalt erstreckt sich dabei auf Produkte und Dienstleistungen aller zuvor genannten Unternehmen, darunter beispielsweise Fachzeitschriften und Fachbücher, Veranstaltungen und Messen sowie veranstaltungsbezogene Produkte und Dienstleistungen, Print- und Digital-Mediaangebote und Services wie weitere (redaktionelle) Newsletter, Gewinnspiele, Lead-Kampagnen, Marktforschung im Online- und Offline-Bereich, fachspezifische Webportale und E-Learning-Angebote. Wenn auch meine persönliche Telefonnummer erhoben wurde, darf diese für die Unterbreitung von Angeboten der vorgenannten Produkte und Dienstleistungen der vorgenannten Unternehmen und Marktforschung genutzt werden.
Meine Einwilligung umfasst zudem die Verarbeitung meiner E-Mail-Adresse und Telefonnummer für den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern wie z.B. LinkedIN, Google und Meta. Hierfür darf die Vogel Communications Group die genannten Daten gehasht an Werbepartner übermitteln, die diese Daten dann nutzen, um feststellen zu können, ob ich ebenfalls Mitglied auf den besagten Werbepartnerportalen bin. Die Vogel Communications Group nutzt diese Funktion zu Zwecken des Retargeting (Upselling, Crossselling und Kundenbindung), der Generierung von sog. Lookalike Audiences zur Neukundengewinnung und als Ausschlussgrundlage für laufende Werbekampagnen. Weitere Informationen kann ich dem Abschnitt „Datenabgleich zu Marketingzwecken“ in der Datenschutzerklärung entnehmen.
Falls ich im Internet auf Portalen der Vogel Communications Group einschließlich deren mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen geschützte Inhalte abrufe, muss ich mich mit weiteren Daten für den Zugang zu diesen Inhalten registrieren. Im Gegenzug für diesen gebührenlosen Zugang zu redaktionellen Inhalten dürfen meine Daten im Sinne dieser Einwilligung für die hier genannten Zwecke verwendet werden. Dies gilt nicht für den Datenabgleich zu Marketingzwecken.
Recht auf Widerruf
Mir ist bewusst, dass ich diese Einwilligung jederzeit für die Zukunft widerrufen kann. Durch meinen Widerruf wird die Rechtmäßigkeit der aufgrund meiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Um meinen Widerruf zu erklären, kann ich als eine Möglichkeit das unter https://contact.vogel.de abrufbare Kontaktformular nutzen. Sofern ich einzelne von mir abonnierte Newsletter nicht mehr erhalten möchte, kann ich darüber hinaus auch den am Ende eines Newsletters eingebundenen Abmeldelink anklicken. Weitere Informationen zu meinem Widerrufsrecht und dessen Ausübung sowie zu den Folgen meines Widerrufs finde ich in der Datenschutzerklärung.