Datenschutz-Krise: US-Gericht entzieht FTC Unabhängigkeit

Der Oberste Gerichtshof der USA entzieht der Federal Trade Commission (FTC) ihre Unabhängigkeit – und bringt damit den Datentransfer zwischen Europa und Amerika ins Wanken.

Mit 6 zu 3 Stimmen entschieden die Richter am 29. Juni 2026 im Fall Trump v. Slaughter: Der US-Präsident kann FTC-Kommissare jederzeit ohne Angabe von Gründen entlassen. Das Urteil rüttelt an den Grundfesten internationaler Datenschutzabkommen.

EU-US Data Privacy Framework wackelt

Die Unabhängigkeit der FTC gilt als zentrale Voraussetzung für das EU-US Data Privacy Framework (DPF). Die EU fordert für rechtssicheren Datentransfer eine unabhängige Aufsicht in den USA. Experten bewerten die Grundlage des Angemessenheitsbeschlusses nun als fragil.

Die Organisation NOYB um Datenschutzaktivisten Max Schrems forderte die EU-Kommission bereits auf, die Entscheidung zurückzuziehen – und kündigte rechtliche Schritte an.

Für Unternehmen wird die Situation brisant. Bereits die Vorgängerregelungen Safe Harbor (2015) und Privacy Shield (2020) kassierte der Europäische Gerichtshof. Der DIHK warnt vor hohen Haftungsrisiken für deutsche Unternehmen. Besonders DAX-Konzerne sind auf Dienste von US-Anbietern wie Microsoft oder Amazon angewiesen.

Die rechtlichen Unsicherheiten beim transatlantischen Datentransfer erhöhen den Druck auf die interne Dokumentation massiv. Mit dieser kostenlosen Excel-Vorlage und Anleitung erstellen Sie Ihr notwendiges Verarbeitungsverzeichnis rechtssicher und vermeiden Bußgelder von bis zu 2 % des Jahresumsatzes. Kostenlose Muster-Vorlage für das Verarbeitungsverzeichnis jetzt herunterladen

CLOUD Act und DSGVO: Der unlösbare Konflikt

Zusätzlich belastet der US CLOUD Act von 2018 das Verhältnis zur europäischen Datenschutz-Grundverordnung. Das US-Gesetz verpflichtet amerikanische Unternehmen, US-Behörden Zugriff auf Daten zu gewähren – selbst wenn diese auf Servern in Frankfurt oder Berlin liegen.

Die DSGVO verbietet die Übermittlung in Drittstaaten ohne angemessenes Schutzniveau. US-Konzerne stecken in einem rechtlichen Dilemma. Juristen weisen darauf hin: Geschäftsführer haften persönlich bei Verstößen. Bußgelder von bis zu 20 Millionen Euro oder vier Prozent des weltweiten Umsatzes drohen.

Als Auswege diskutieren Experten rein europäische Anbieter oder technische Lösungen wie lokales PII-Masking vor der Datenverarbeitung durch US-Dienste.

Personelle Kahlschläge in US-Behörden

Die Folgen des Urteils zeigen sich bereits. Im Juli 2026 drängte die US-Regierung alle drei verbliebenen Mitglieder der U.S. Election Assistance Commission aus dem Amt. Kritiker befürchten Instabilität im Vorfeld der US-Midterms im November 2026.

Bereits im Januar 2025 waren drei Mitglieder des Privacy and Civil Liberties Oversight Board entlassen worden – das Gremium ist seither beschlussunfähig. Diese Eingriffe verstärken die Bedenken auf europäischer Seite. Schutzmechanismen wie die Executive Order 14086 von 2022, die Garantien für Geheimdienstdatenverarbeitung festlegte, stehen auf dem Prüfstand.

Angesichts drohender Millionen-Bußgelder bei DSGVO-Verstößen ist eine lückenlose Dokumentation für Geschäftsführer unerlässlich. Datenschutzexperten empfehlen diese bewährte Excel-Vorlage, um die gesetzliche Dokumentationspflicht nach Art. 30 DSGVO zeitsparend und rechtssicher zu erfüllen. Gratis Muster-Verarbeitungsverzeichnis für Unternehmen sichern

TikTok investiert Milliarden – und die EU verlängert Chatkontrolle

Im Schatten der transatlantischen Rechtsunsicherheit agiert auch TikTok. Das Unternehmen investiert rund 120 Milliarden Euro in „Project Clover" mit Rechenzentren in Finnland – um Daten europäischer Nutzer lokal zu verarbeiten. Der Hintergrund: Ein massives Datenleck im Juni 2026 legte Informationen von rund 2,4 Milliarden Nutzern offen.

Parallel dazu verlängerte das EU-Parlament am 9. Juli 2026 die sogenannte Chatkontrolle 1.0. Mit 314 zu 276 Stimmen billigten die Abgeordneten eine Übergangsregelung bis April 2028. Sie erlaubt Anbietern wie Meta oder Google, private Nachrichten nach Material über sexuellen Kindesmissbrauch (CSAM) zu durchsuchen.

Die Effizienz ist fraglich: Laut EU-Kommission enthielten lediglich 0,00000077 Prozent der gescannten Nachrichten illegales Material. Die Falsch-Positiv-Rate lag bei bis zu 20 Prozent. Ein Änderungsantrag soll jedoch sicherstellen, dass Ende-zu-Ende-verschlüsselte Dienste wie Signal oder WhatsApp von den automatisierten Scans ausgenommen bleiben.

de | wissenschaft | 69742022 |