Am 10. Juli 2023 erließ die Europäische Kommission einen neuen Angemessenheitsbeschluss, in dem sie feststellte, dass die Vereinigten Staaten ein Datenschutzniveau gewährleisten, das dem der Europäischen Union gleichwertig ist. Der EU-US-Datenschutzrahmen (EU-US Data Protection Framework, DPF) folgt auf Änderungen, die die USA an ihren nationalen Gesetzen vorgenommen haben, um den Schutz personenbezogener Daten, die aus der Europäischen Union an US-Organisationen übermittelt werden, auf ein angemessenes Niveau zu bringen.
Die Organisationen, die die durch den neuen Rahmen eingeführten verbindlichen Garantien gewährleisten, werden in eine öffentliche Liste aufgenommen, die vom US-Handelsministerium verwaltet wird. Die Übermittlung personenbezogener Daten aus der EU an Organisationen auf dieser Liste kann daher frei erfolgen, ohne dass "Standardvertragsklauseln" oder ein anderes Instrument für die Übermittlung erforderlich sind.
Der Angemessenheitsbeschluss folgt auf die Ungültigkeit des vorherigen Angemessenheitsbeschlusses (Privacy Shield) durch den Gerichtshof der Europäischen Union im Jahr 2020 aufgrund von Befürchtungen über eine Überwachung durch die US-Geheimdienste. Der neue Rechtsrahmen bietet zusätzliche Sicherheitsvorkehrungen für den Zugriff von US-Geheimdiensten auf in Europa gesammelte Daten, insbesondere durch die Einführung der Konzepte der Notwendigkeit und Verhältnismäßigkeit.
Außerdem gibt es europäischen Bürgern einen Rechtsbehelf, wenn sie der Meinung sind, dass ihre persönlichen Daten unrechtmäßig von den US-Geheimdiensten gesammelt wurden, und ermöglicht ihnen, die Löschung oder Berichtigung dieser Daten zu erwirken, falls dies erforderlich ist.
In der Praxis können die betroffenen Personen eine Meldung über eine Datenverletzung bei ihrer nationalen Datenschutzbehörde einreichen, die dafür sorgt, dass die Meldung über den Europäischen Datenschutzausschuss (EDSB, englisch EDPB) ordnungsgemäß an die USA weitergeleitet wird. Die nationale Behörde wird sicherstellen, dass die betroffene Person alle weiteren Informationen über das Verfahren erhält und über die endgültige Entscheidung informiert wird, d. h. dass entweder kein Verstoß gegen das US-Recht festgestellt wurde oder dass ein Verstoß festgestellt und behoben wurde.
"Heute unternehmen wir einen wichtigen Schritt, um das Vertrauen der Bürger in die Sicherheit ihrer Daten zu stärken, die wirtschaftlichen Beziehungen zwischen der EU und den USA zu vertiefen und gleichzeitig unsere gemeinsamen Werte zu bekräftigen", sagte die Präsidentin der Europäischen Kommission, Ursula von der Leyen (Pressemitteilung, Europäische Kommission, 10. Juli 2023).
Die Europäische Kommission hat ein FAQ veröffentlicht, das Einzelheiten zu diesem Thema enthält. Der EDSB wird seinerseits in Kürze weitere Informationen zu diesem Thema veröffentlichen.