Allgemein, Fachbeiträge, Datenschutzrecht

Privacy Shield

Aufhebung des Privacy Shield durch den EuGH: Welche Auswirkungen hat dies für Schweizer Unternehmen?

Der EuGH hat das Privacy Shield Abkommen als unwirksam eingestuft. Damit kann eine Weitergabe von personenbezogenen Daten unter der DSGVO in die USA im Normalfall nur noch mit sogenannten Standartvertragsklauseln erfolgen, die im Einzelfall vertraglich vereinbart werden müssen.

 

Finde im nachfolgenden Beitrag heraus, welche Auswirkungen dies für Schweizer Unternehmen hat.

Ausgangslage nach dem Urteil Schrems II (C-311/18)

 
Der Europäische Gerichtshof hat im genannten Urteil vom 16. Juli 2020 entschieden, dass das Privacy Shield-Abkommen zwischen der EU und den USA für den Anwendungsbereich der DSGVO nichtig ist. Das Pricavy Shield-Abkommen ist somit per sofort ausser Kraft gesetzt. Standardvertragsklauseln sollen aber weiterhin gelten.
 
Der Gerichtshof begründet die Nichtigkeit mit den Zugriffsmöglichkeiten der US-Behörden auf Daten, welche von der EU in die USA exportiert werden. Zudem bestünden in den USA keine ausreichenden Rechtsbehelfe, welche bei Datenschutzverletzungen korrigierend einschreiten könnten.
 
Aufgrund des Privacy Shield Abkommens ist man bis jetzt davon ausgegangen, dass für Unternehmen, welche dem Privacy Shield unterstellt sind, die Angemessenheit des Datenschutzes zur DSGVO sichergestellt ist und damit die Weitergabe von personenbezogenen Daten grundsätzlich zulässig ist.
 

Welche Auswirkungen hat dieses Urteil unter dem Anwendungsbereich der DSGVO?

 
Da der Datenexport von der EU in die USA nicht mehr geregelt ist, sind Datenexporte ohne Standartvertragsklauseln oder expliziter Einwilligung der Betroffenen per sofort nicht mehr zulässig. Dies führt dazu, dass ein grosser Teil der momentan laufenden Datenexporte in die USA rechtswidrig ist. Entsprechende Verträge müssen daher überprüft werden und in den meisten Fällen um Standardklauseln ergänzt werden.
 
Künftig werden die Vertragsparteien Standardvertragsklauseln in ihre Verträge noch gezielter auf den Einzelfall anzupassen müssen, als es bisher der Fall war.
 

Welche Auswirkungen hat das Urteil auf Schweizer Unternehmen?

 
Sofern für ein Schweizer Unternehmen die DSGVO anwendbar ist (beispielsweise weil sich das Angebot an Kunden im EU-Raum richtet), gelten die genannten Grundsätze für die EU-Kunden ebenfalls.
 
Für das Schweizer DSG ist das EuGH Urteil nicht direkt anwendbar. Das Privacy Shield Abkommen zwischen der Schweiz und den USA ist davon nicht betroffen. Dennoch ist es möglich, dass auch der Eidgenössische Datenschutzbeauftragte die Angemessenheit des US-Datenschutzes nochmals überprüft. Da in der Schweiz andere Standards als in der EU gelten, ist nicht zwingend notwendig, dass der Datenschutzbeauftragte zum gleichen Ergebnis kommt.
 

Relevanz für den Angemessenheitsentscheid der EU zum Schweizerischen Datenschutzgesetz?

 
Der EuGH konkretisiert in seinem Urteil die Anforderungen der EU an einen Angemessenheitsbeschluss. Da die EU in den nächsten Monaten über die Angemessenheit des Entwurfes des neuen Schweizerischen Datenschutzgesetzes entscheidet, wird dieses Urteil für die Schweiz ebenfalls relevant sein.

AUTOREN

Christian Mitscherlich

MLaw
Rechtsanwalt, Partner

Florian Büchler

MLaw
Junior Associate

Neueste Blogeinträge

Das Nachlassverfahren: Die (finanzielle) Verschnaufpause für Unternehmen in der Krise

Das Nachlassverfahren: Die (finanzielle) Verschnaufpause für Unternehmen in der Krise

Viele Gesellschaften sehen sich mit einer Vielzahl von Forderungen von Gläubigerinnen und Gläubigern konfron...

Zum Post

Zwingendes Rücktrittsrecht! Vorsicht beim Vertragsabschluss mit Architekten

Zwingendes Rücktrittsrecht! Vorsicht beim Vertragsabschluss mit Architekten

Architekten nehmen bei der Erstellung von Bauten eine Schlüsselrolle ein. Häufig sind sie von der Planung...

Zum Post

Problem: Grosszyklische Sanierungen im Stockwerkeigentum

Problem: Grosszyklische Sanierungen im Stockwerkeigentum

Das Stockwerkeigentum in der Schweiz hat aufgrund der günstigen Rahmenbedingungen in den letzten Jahren e...

Zum Post

BLOGSERIE: HOMEOFFICE III

BLOGSERIE: HOMEOFFICE III

Im Teil 2 haben wir Dir die prozessualen Risiken bei grenzüberschreitender Arbeit aufgezeigt. Es stellen ...

Zum Post