{"id":75598,"date":"2023-12-05T12:02:21","date_gmt":"2023-12-05T11:02:21","guid":{"rendered":"https:\/\/bccg.de\/?p=75598"},"modified":"2023-12-05T12:02:22","modified_gmt":"2023-12-05T11:02:22","slug":"uk-us-data-bridge-grosbritannien-tritt-in-das-eu-us-data-privacy-framework-ein","status":"publish","type":"post","link":"https:\/\/bccg.de\/en\/uk-us-data-bridge-grosbritannien-tritt-in-das-eu-us-data-privacy-framework-ein\/","title":{"rendered":"UK-US Data Bridge: Gro\u00dfbritannien tritt in das EU-US Data Privacy Framework ein"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"75598\" class=\"elementor elementor-75598 elementor-75592\" data-elementor-post-type=\"post\">\n\t\t\t\t\t\t<section data-particle_enable=\"false\" data-particle-mobile-disabled=\"false\" class=\"elementor-section elementor-top-section elementor-element elementor-element-717c8f4 elementor-section-stretched elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"717c8f4\" data-element_type=\"section\" data-e-type=\"section\" data-settings=\"{&quot;stretch_section&quot;:&quot;section-stretched&quot;}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-25f5b0a\" data-id=\"25f5b0a\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-e32d5f6 elementor-widget-divider--view-line elementor-widget elementor-widget-divider\" data-id=\"e32d5f6\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"divider.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<div class=\"elementor-divider\">\n\t\t\t<span class=\"elementor-divider-separator\">\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3a2a1ac4 elementor-widget elementor-widget-theme-post-title elementor-page-title elementor-widget-heading\" data-id=\"3a2a1ac4\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"theme-post-title.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">UK-US Data Bridge: Gro\u00dfbritannien tritt in das EU-US Data Privacy Framework ein<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section data-particle_enable=\"false\" data-particle-mobile-disabled=\"false\" class=\"elementor-section elementor-top-section elementor-element elementor-element-35be3ae elementor-section-stretched elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"35be3ae\" data-element_type=\"section\" data-e-type=\"section\" data-settings=\"{&quot;stretch_section&quot;:&quot;section-stretched&quot;}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-546a3b2\" data-id=\"546a3b2\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<section data-particle_enable=\"false\" data-particle-mobile-disabled=\"false\" class=\"elementor-section elementor-inner-section elementor-element elementor-element-cf1e45a elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"cf1e45a\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-33 elementor-inner-column elementor-element elementor-element-b0be526\" data-id=\"b0be526\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-782d7a19 elementor-align-left elementor-widget elementor-widget-post-info\" data-id=\"782d7a19\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"post-info.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<ul class=\"elementor-icon-list-items elementor-post-info\">\n\t\t\t\t\t\t\t\t<li class=\"elementor-icon-list-item elementor-repeater-item-7c9c5de\">\n\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-icon\">\n\t\t\t\t\t\t\t\t<i aria-hidden=\"true\" class=\"far fa-user\"><\/i>\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-text elementor-post-info__item elementor-post-info__item--type-custom\">\n\t\t\t\t\t\t\t\t\t\tDr. Michael Rath\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t<li class=\"elementor-icon-list-item elementor-repeater-item-b888c55\">\n\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-icon\">\n\t\t\t\t\t\t\t\t<i aria-hidden=\"true\" class=\"far fa-calendar-alt\"><\/i>\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-text elementor-post-info__item elementor-post-info__item--type-custom\">\n\t\t\t\t\t\t\t\t\t\t5. Dezember 2023\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t<li class=\"elementor-icon-list-item elementor-repeater-item-26251a7\">\n\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-icon\">\n\t\t\t\t\t\t\t\t<i aria-hidden=\"true\" class=\"far fa-bookmark\"><\/i>\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-text elementor-post-info__item elementor-post-info__item--type-custom\">\n\t\t\t\t\t\t\t\t\t\t<a href=\"https:\/\/bccg.de\/en\/category\/bccg-commentary\/\" rel=\"tag\">BCCG Commentary<\/a>\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t<\/ul>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t<div class=\"elementor-column elementor-col-33 elementor-inner-column elementor-element elementor-element-9a33cbc\" data-id=\"9a33cbc\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-1b45f8d9 elementor-widget elementor-widget-text-editor\" data-id=\"1b45f8d9\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Ab 12. Oktober 2023 k\u00f6nnen auch britische Unternehmen personenbezogene Daten an US-amerikanische Unternehmen weitergeben, wenn diese durch das EU-US Data Privacy Framework (DPF) zertifiziert sind. \u00dcber die UK-US Data Bridge wendet Gro\u00dfbritannien das bilaterale DPF direkt an, obwohl Gro\u00dfbritannien bei den Verhandlungen zwischen der EU und den USA gar nicht beteiligt war.<\/p><p>Erst in diesem Sommer billigte die Europ\u00e4ische Kommission das DPF mit der Zielsetzung einer nunmehr dauerhaften L\u00f6sung f\u00fcr eine datenschutzkonforme Datenweitergabe an US-amerikanische Unternehmen. Kurz zuvor <a href=\"https:\/\/www.gov.uk\/government\/news\/uk-and-us-reach-commitment-in-principle-over-data-bridge\">k\u00fcndigten<\/a> Gro\u00dfbritannien und die USA an, dass sie eine Erweiterung des DPF auf Gro\u00dfbritannien vereinbaren werden, um eine sog. \u201eData Bridge\u201c zwischen den Staaten zu etablieren. Am 21.\u00a0September 2023 legte die zust\u00e4ndige britische Ministerin f\u00fcr Wissenschaft, Innovation und Technologie, Michelle Donelan, dem Parlament <a href=\"https:\/\/www.gov.uk\/government\/publications\/uk-us-data-bridge-supporting-documents\/uk-us-data-bridge-factsheet-for-uk-organisations\">Angemessenheitsvorschriften<\/a> zur Umsetzung dieser Vereinbarung vor, sodass das DPF ab dem 12.\u00a0Oktober 2023 auch auf britische Unternehmen Anwendung findet.<\/p><p>\u00a0<\/p><p><strong>Wieso tritt Gro\u00dfbritannien (wieder) einem europ\u00e4ischen Abkommen bei?<\/strong><\/p><p>Das DPF erm\u00f6glicht es britischen Unternehmen, personenbezogene Daten ohne zus\u00e4tzliche, aufwendige Sicherheitsvorkehrungen (wie etwa International Data Transfer Agreements), an zertifizierte US-amerikanische Unternehmen weiterzugeben. Zwar m\u00fcssen britische und US-amerikanische Unternehmen weitere Voraussetzungen erf\u00fcllen, um die Data Bridge zu implementieren. Hierzu geh\u00f6rt etwa, die eigene Privacy Policy zu aktualisieren und sich f\u00fcr die DPF-Liste zertifizieren zu lassen. Allerdings fallen komplexe Transfer Risk Assessment Pr\u00fcfungen weg, die bisher bei britischen Unternehmen als alternativer Transfermechanismus in die USA durchzuf\u00fchren waren. Die Data Bridge erleichtert damit die Datenweitergabe erheblich. Gro\u00dfbritannien <a href=\"https:\/\/www.gov.uk\/government\/news\/uk-and-us-reach-commitment-in-principle-over-data-bridge\">erhofft<\/a> sich hierdurch insbesondere einen erleichterten Marktzugang f\u00fcr britische Unternehmen auf neuen US-amerikanischen M\u00e4rkten unter Beibehaltung eines hohen Schutzniveaus personenbezogener Daten.<\/p><p>\u00a0<\/p><p><strong>Funktionsweise des DPF<\/strong><\/p><p>Das DPF ist das dritte transatlantisches Datenschutzabkommen zwischen der EU und den USA. Es erm\u00f6glicht die \u00dcbermittlung von personenbezogenen Daten aus dem Europ\u00e4ischen Wirtschaftsraum (EWR) in die USA, ohne dass es zus\u00e4tzlicher Datenschutzgarantien bedarf. Dies beruht auf dem Angemessenheitsbeschluss der Europ\u00e4ischen Kommission, den sie im Sommer 2023 erlie\u00df. Dieser erkl\u00e4rt das Datenschutzniveau f\u00fcr personenbezogene Daten in einem Drittland als vergleichbar mit dem der EU-DSGVO. Die Europ\u00e4ische Kommission \u00fcberpr\u00fcft den Angemessenheitsbeschluss in regelm\u00e4\u00dfigen Abstand. Das Ziel ist eine dauerhafte L\u00f6sung f\u00fcr eine rechtssichere und datenschutzkonforme Weitergabe von personenbezogenen Daten der EU-B\u00fcrgerinnen und B\u00fcrger an US-amerikanische Unternehmen. Dies soll durch einen Selbstzertifizierungsmechanismus f\u00fcr US-Unternehmen garantiert werden. Dazu m\u00fcssen diese sich verpflichten, bestimmte Datenschutzpflichten einzuhalten und sind anschlie\u00dfend auf der DPF-Liste zu finden, sodass ein Datentransfer ohne zus\u00e4tzliche Ma\u00dfnahmen m\u00f6glich ist.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t<div class=\"elementor-column elementor-col-33 elementor-inner-column elementor-element elementor-element-93a7d55\" data-id=\"93a7d55\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap\">\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section data-particle_enable=\"false\" data-particle-mobile-disabled=\"false\" class=\"elementor-section elementor-top-section elementor-element elementor-element-6ced1bc elementor-section-stretched elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"6ced1bc\" data-element_type=\"section\" data-e-type=\"section\" data-settings=\"{&quot;stretch_section&quot;:&quot;section-stretched&quot;}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-5b3f12c\" data-id=\"5b3f12c\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<section data-particle_enable=\"false\" data-particle-mobile-disabled=\"false\" class=\"elementor-section elementor-inner-section elementor-element elementor-element-0f2d807 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"0f2d807\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-inner-column elementor-element elementor-element-44e1442\" data-id=\"44e1442\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-f281015 elementor-widget elementor-widget-theme-post-featured-image elementor-widget-image\" data-id=\"f281015\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"theme-post-featured-image.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<img fetchpriority=\"high\" decoding=\"async\" width=\"1024\" height=\"413\" src=\"https:\/\/bccg.de\/wp-content\/uploads\/COmmentary_Michael_Rath-1024x413.png\" class=\"attachment-large size-large wp-image-90823\" alt=\"\" srcset=\"https:\/\/bccg.de\/wp-content\/uploads\/COmmentary_Michael_Rath-1024x413.png 1024w, https:\/\/bccg.de\/wp-content\/uploads\/COmmentary_Michael_Rath-768x310.png 768w, https:\/\/bccg.de\/wp-content\/uploads\/COmmentary_Michael_Rath-1536x620.png 1536w, https:\/\/bccg.de\/wp-content\/uploads\/COmmentary_Michael_Rath.png 1974w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/>\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-inner-column elementor-element elementor-element-47d5c8c\" data-id=\"47d5c8c\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap\">\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section data-particle_enable=\"false\" data-particle-mobile-disabled=\"false\" class=\"elementor-section elementor-top-section elementor-element elementor-element-e56c2a0 elementor-section-stretched elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"e56c2a0\" data-element_type=\"section\" data-e-type=\"section\" data-settings=\"{&quot;stretch_section&quot;:&quot;section-stretched&quot;}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-740c792\" data-id=\"740c792\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<section data-particle_enable=\"false\" data-particle-mobile-disabled=\"false\" class=\"elementor-section elementor-inner-section elementor-element elementor-element-01445b2 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"01445b2\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-33 elementor-inner-column elementor-element elementor-element-0b2eeef\" data-id=\"0b2eeef\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap\">\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t<div class=\"elementor-column elementor-col-33 elementor-inner-column elementor-element elementor-element-e495d8c\" data-id=\"e495d8c\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-92b093f elementor-widget elementor-widget-text-editor\" data-id=\"92b093f\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Vor dem DPF hatten EU-Unternehmen jeweils vertragliche EU-Standardklauseln (Standard Contractual Clauses, kurz SCC) mit den Vertragspartnern in den USA abzuschlie\u00dfen und umzusetzen. Mit dem DPF ist dies nicht mehr erforderlich. SCCs bleiben auch mit Inkrafttreten des DPF und unter Geltung des Angemessenheitsbeschlusses wirksam. SCCs sind damit nicht vollkommen aus dem Spiel, sondern k\u00f6nnen zus\u00e4tzlich abgeschlossen werden. Indes besteht f\u00fcr die Parteien der SCC nach Klausel 16 lit. e der SCCs die M\u00f6glichkeit, sich bei einem Angemessenheitsbeschluss von den SCCs zu l\u00f6sen.<\/p><p>Ist ein US-Unternehmen nicht DPF-zertifiziert, bleiben die SCCs als Sicherheitsmechanismus erhalten. Zus\u00e4tzlich ist dann ein verk\u00fcrztes Transfer Impact Assessment (TIA) durchzuf\u00fchren. Wenn dies schon durchgef\u00fchrt wurde, kann es unter Ber\u00fccksichtigung des Angemessenheitsbeschlusses angepasst werden. Auch bei den sog. Onward Transfers kann sich das DPF auswirken: Grunds\u00e4tzlich sind SCCs und TIA auf zweiter Ebene notwendig, wenn die personenbezogenen Daten an EU-Empf\u00e4nger \u00fcbermittelt werden, die diese dann an Nicht-EU-Unternehmen weitergeben. Geschieht die erste Weitergabe nun an ein DPF-zertifiziertes US-Unternehmen, die diese dann ebenfalls an ein Nicht-EU-Unternehmen weiter\u00fcbermitteln, sind auch hier keine SCCs und TIA erforderlich.<\/p><p>\u00a0<\/p><p><strong>Auswirkungen der UK-US Data Bridge <\/strong><\/p><p>Neben EU-Unternehmen geben auch die meisten UK-Unternehmen Daten an US-Unternehmen weiter, beispielsweise an IT-Dienstleister wie Google Analytics. Mit der UK-US Data Bridge erstreckt sich die vorgenannte Wirkung des DPF auch auf Gro\u00dfbritannien. Ist ein US-amerikanisches Unternehmen auf der DPF-Liste genannt, kann es nun \u00fcber die UK-US Data Bridge unter Einhaltung datenschutzrechtlicher Vorgaben auch personenbezogene Daten aus Gro\u00dfbritannien empfangen. Die Data Bridge ist insofern nichts anderes als ein Angemessenheitsbeschluss der britischen Regierung, die das DPF als \u00e4quivalent zu den britischen Datenschutzbestimmungen erkl\u00e4rt.<\/p><p>\u00a0<\/p><p><strong>Ausblick<\/strong><\/p><p>Ein Blick in die Vergangenheit prophezeit sowohl dem DPF als auch der UK-US Data Bridge einen steinigen Weg. Der Europ\u00e4ische Gerichtshof (EuGH) erkl\u00e4rte schon die vorherigen EU-US-Datenschutzabkommen <a href=\"https:\/\/www.computerwoche.de\/a\/das-ende-des-internationalen-datentransfers,3331804\">Safe Harbour<\/a> und <a href=\"https:\/\/www.computerwoche.de\/a\/eugh-zerstoert-eu-us-privacy-shield,3549418\">Privacy Shield<\/a> f\u00fcr ung\u00fcltig. Beide Abkommen scheiterten daran, dass personenbezogene Daten von EU-B\u00fcrgerinnen und B\u00fcrgern auf Servern in den USA zug\u00e4nglich f\u00fcr US-amerikanische Beh\u00f6rden waren und damit Grundrechtseingriffe erm\u00f6glicht wurden. Gegen diese Zugriffe bestanden nach Ansicht des EuGH keine ausreichenden Rechtsschutzm\u00f6glichkeiten.<\/p><p>Es ist zu erwarten, dass der EuGH auch das DPF pr\u00fcfen wird. Der franz\u00f6sische Parlamentarier Philippe Latombe reichte im September <a href=\"https:\/\/www.politico.eu\/article\/french-lawmaker-challenges-transatlantic-data-deal-before-eu-court\/\">zwei Klagen<\/a> gegen das DPF beim Europ\u00e4ischen Gericht ein. Auch Max Schrems <a href=\"https:\/\/noyb.eu\/de\/european-commission-gives-eu-us-data-transfers-third-round-cjeu\">k\u00fcndigte eine neue Beschwerde<\/a> gegen das DPF an, die im Laufe des Jahres 2024 als Vorlageverfahren vor dem EuGH landen soll. Sollte der EuGH das DPF <a href=\"https:\/\/noyb.eu\/de\/23-years-illegal-data-transfers-due-inactive-dpas-and-new-eu-us-deals\">ebenfalls f\u00fcr rechtswidrig <\/a>erkl\u00e4ren, w\u00fcrde eine Grundlage f\u00fcr eine rechtm\u00e4\u00dfige Datenweitergabe von EU-Unternehmen an US-Unternehmen erneut fehlen. Die Folge w\u00e4re, Daten\u00fcbermittlungen vom UK in die USA entweder zu stoppen oder erneut auf SCCs zur\u00fcckzugreifen. Zus\u00e4tzlich d\u00fcrfte sich ein solches Urteil auch auf die UK-US Data Bridge auswirken. Denn auch Gro\u00dfbritannien k\u00f6nnte gehalten sein, sich von der UK-US-Bridge l\u00f6sen, um den Angemessenheitsstatus gegen\u00fcber der EU beizubehalten.<\/p><p>\u00a0<\/p><p><strong>Handlungsempfehlung<\/strong><\/p><p>Es empfiehlt sich eine ausf\u00fchrliche \u00dcberpr\u00fcfung des Datentransfers in die USA. Dies beinhaltet die Pr\u00fcfung, ob die US-amerikanischen Vertragspartner zertifiziert sind oder ob sie dies planen. Es ist dabei zu beachten, dass in Bezug auf Gro\u00dfbritannien bestimmte Unternehmen und Datenkategorien vom Anwendungsbereich der UK-US Data Bridge ausgenommen sind oder nur unter h\u00f6heren Voraussetzungen \u00fcbertragen werden d\u00fcrfen. Hierzu z\u00e4hlen insbesondere solche der besonderen Datenkategorien oder die strafbare Handlungen betreffen.<\/p><p>\u00a0<\/p><p>Zertifizierte Unternehmen sind auf der <a href=\"https:\/\/www.dataprivacyframework.gov\/s\/participant-search\">DPF-Liste<\/a> zu finden, die zurzeit 2500 Unternehmen listet. Dort befinden ebenfalls deren Datenschutzerkl\u00e4rungen, die dahingehend zu pr\u00fcfen sind, ob die \u00fcbertragenden Datentypen gedeckt sind. Ist dies der Fall, ist eine Anpassung der eigenen Datenschutzerkl\u00e4rung hinsichtlich der Anwendung der UK-US Data Bridge notwendig. Bei der Datenweitergabe an nicht-zertifizierte Unternehmen sind weiterhin SCCs und ein TIA f\u00fcr einen rechtm\u00e4\u00dfigen Datentransfer in die USA erforderlich.<\/p><p>\u00a0<\/p><p><strong><em>Dr. Michael Rath<\/em><\/strong><\/p><p><em>Partner, Luther Rechtsanwaltsgesellschaft mbH<\/em><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t<div class=\"elementor-column elementor-col-33 elementor-inner-column elementor-element elementor-element-8b03a9f\" data-id=\"8b03a9f\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap\">\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section data-particle_enable=\"false\" data-particle-mobile-disabled=\"false\" class=\"elementor-section elementor-top-section elementor-element elementor-element-e8ff737 elementor-section-stretched elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"e8ff737\" data-element_type=\"section\" data-e-type=\"section\" data-settings=\"{&quot;stretch_section&quot;:&quot;section-stretched&quot;}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-no\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-6183a8c\" data-id=\"6183a8c\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-05b3afb elementor-widget elementor-widget-text-editor\" data-id=\"05b3afb\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h6>SHARE THIS<\/h6>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b2a2623 elementor-share-buttons--view-icon elementor-share-buttons--skin-minimal elementor-share-buttons--shape-rounded elementor-share-buttons--color-custom elementor-grid-0 elementor-widget elementor-widget-share-buttons\" data-id=\"b2a2623\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"share-buttons.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<div class=\"elementor-grid\" role=\"list\">\n\t\t\t\t\t\t\t\t<div class=\"elementor-grid-item\" role=\"listitem\">\n\t\t\t\t\t\t<div class=\"elementor-share-btn elementor-share-btn_facebook\" role=\"button\" tabindex=\"0\" aria-label=\"Share on facebook\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-share-btn__icon\">\n\t\t\t\t\t\t\t\t<i class=\"fab fa-facebook\" aria-hidden=\"true\"><\/i>\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-grid-item\" role=\"listitem\">\n\t\t\t\t\t\t<div class=\"elementor-share-btn elementor-share-btn_twitter\" role=\"button\" tabindex=\"0\" aria-label=\"Share on twitter\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-share-btn__icon\">\n\t\t\t\t\t\t\t\t<i class=\"fab fa-twitter\" aria-hidden=\"true\"><\/i>\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-grid-item\" role=\"listitem\">\n\t\t\t\t\t\t<div class=\"elementor-share-btn elementor-share-btn_linkedin\" role=\"button\" tabindex=\"0\" aria-label=\"Share on linkedin\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-share-btn__icon\">\n\t\t\t\t\t\t\t\t<i class=\"fab fa-linkedin\" aria-hidden=\"true\"><\/i>\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section data-particle_enable=\"false\" data-particle-mobile-disabled=\"false\" class=\"elementor-section elementor-top-section elementor-element elementor-element-ed438ea elementor-section-stretched elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"ed438ea\" data-element_type=\"section\" data-e-type=\"section\" data-settings=\"{&quot;stretch_section&quot;:&quot;section-stretched&quot;}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-9f94420\" data-id=\"9f94420\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-2ab4c571 elementor-post-navigation-borders-yes elementor-widget elementor-widget-post-navigation\" data-id=\"2ab4c571\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"post-navigation.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<div class=\"elementor-post-navigation\" role=\"navigation\" aria-label=\"Post Navigation\">\n\t\t\t<div class=\"elementor-post-navigation__prev elementor-post-navigation__link\">\n\t\t\t\t<a href=\"https:\/\/bccg.de\/en\/november-2023\/\" rel=\"prev\"><span class=\"post-navigation__arrow-wrapper post-navigation__arrow-prev\"><i aria-hidden=\"true\" class=\"fas fa-angle-left\"><\/i><span class=\"elementor-screen-only\">Prev<\/span><\/span><span class=\"elementor-post-navigation__link__prev\"><span class=\"post-navigation__prev--label\">Previous<\/span><span class=\"post-navigation__prev--title\">German climate spending hangs in the balance after constitutional court ruling<\/span><\/span><\/a>\t\t\t<\/div>\n\t\t\t\t\t\t\t<div class=\"elementor-post-navigation__separator-wrapper\">\n\t\t\t\t\t<div class=\"elementor-post-navigation__separator\"><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t<div class=\"elementor-post-navigation__next elementor-post-navigation__link\">\n\t\t\t\t<a href=\"https:\/\/bccg.de\/en\/eu-gesetzgeber-erzielen-vorlaeufige-einigung-ueber-bahnbrechende-nachhaltigkeitsverpflichtungen-fuer-unternehmen\/\" rel=\"next\"><span class=\"elementor-post-navigation__link__next\"><span class=\"post-navigation__next--label\">Next<\/span><span class=\"post-navigation__next--title\">EU-Gesetzgeber erzielen vorl\u00e4ufige Einigung \u00fcber bahnbrechende Nachhaltigkeitsverpflichtungen f\u00fcr Unternehmen<\/span><\/span><span class=\"post-navigation__arrow-wrapper post-navigation__arrow-next\"><i aria-hidden=\"true\" class=\"fas fa-angle-right\"><\/i><span class=\"elementor-screen-only\">Next<\/span><\/span><\/a>\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Ab 12. Oktober 2023 k\u00f6nnen auch britische Unternehmen personenbezogene Daten an US-amerikanische Unternehmen weitergeben, wenn diese durch das EU-US Data Privacy Framework (DPF) zertifiziert sind. \u00dcber die UK-US Data Bridge wendet Gro\u00dfbritannien das bilaterale DPF direkt an, obwohl Gro\u00dfbritannien bei den Verhandlungen zwischen der EU und den USA gar nicht beteiligt war. Erst in diesem&hellip;<\/p>\n","protected":false},"author":3,"featured_media":90823,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[53],"tags":[],"hf_cat_post":[],"class_list":["post-75598","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bccg-commentary"],"_links":{"self":[{"href":"https:\/\/bccg.de\/en\/wp-json\/wp\/v2\/posts\/75598","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bccg.de\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bccg.de\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bccg.de\/en\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/bccg.de\/en\/wp-json\/wp\/v2\/comments?post=75598"}],"version-history":[{"count":1,"href":"https:\/\/bccg.de\/en\/wp-json\/wp\/v2\/posts\/75598\/revisions"}],"predecessor-version":[{"id":75599,"href":"https:\/\/bccg.de\/en\/wp-json\/wp\/v2\/posts\/75598\/revisions\/75599"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bccg.de\/en\/wp-json\/wp\/v2\/media\/90823"}],"wp:attachment":[{"href":"https:\/\/bccg.de\/en\/wp-json\/wp\/v2\/media?parent=75598"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bccg.de\/en\/wp-json\/wp\/v2\/categories?post=75598"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bccg.de\/en\/wp-json\/wp\/v2\/tags?post=75598"},{"taxonomy":"hf_cat_post","embeddable":true,"href":"https:\/\/bccg.de\/en\/wp-json\/wp\/v2\/hf_cat_post?post=75598"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}