Question 1

Was ist Safe Harbor?

Accepted Answer

Safe Harbor war ein Datenschutzabkommen zwischen der EU und den USA, das von 2000 bis 2015 galt und den Datentransfer zwischen beiden Regionen ermöglichen sollte. Es basierte auf einer Selbstzertifizierung von US-Unternehmen, die sich verpflichteten, bestimmte Datenschutzprinzipien einzuhalten, ohne dass eine externe Kontrolle stattfand. Der Europäische Gerichtshof erklärte Safe Harbor 2015 für ungültig, da das Datenschutzniveau in den USA als unzureichend angesehen wurde und EU-Bürgern keine ausreichenden Rechtsschutzmöglichkeiten eingeräumt wurden (Schrems I).

Question 2

Was ist Privacy Shield?

Accepted Answer

Der EU-US Privacy Shield wurde 2016 als Nachfolger von Safe Harbor eingeführt und sollte ein höheres Datenschutzniveau für EU-Bürger bei der Übermittlung personenbezogener Daten in die USA gewährleisten. US-Unternehmen konnten sich freiwillig zertifizieren und mussten sich an strengere Datenschutzregeln halten, wobei die Einhaltung kontrolliert und Verstöße sanktioniert werden konnten. Auch dieses Abkommen wurde 2020 durch den Europäischen Gerichtshof für ungültig erklärt, da weiterhin Bedenken bezüglich des Schutzes vor Zugriffen durch US-Behörden und fehlende Rechtsbehelfe für EU-Bürger bestanden (Schrems II).

Question 3

Was ist das EU-US Data Privacy Framework?

Accepted Answer

Das EU-US Data Privacy Framework ist seit Juli 2023 der aktuelle Rechtsrahmen für den Datentransfer zwischen der EU und den USA. Es sieht neue Schutzmaßnahmen vor, darunter eine Beschränkung des Zugriffs von US-Nachrichtendiensten und die Einführung eines unabhängigen „Data Protection Review Court“ für Beschwerden von EU-Bürgern. Nur zertifizierte US-Unternehmen dürfen personenbezogene Daten aus der EU empfangen, wobei die Europäische Kommission das Datenschutzniveau in diesen Unternehmen als angemessen anerkennt.

Question 4

Was ist der CLOUD Act und warum betrifft er auch mich?

Accepted Answer

Der US CLOUD Act verpflichtet amerikanische Unternehmen dazu, Daten offenzulegen – selbst wenn sie auf Servern außerhalb der USA gespeichert sind. Nutzen Sie US-basierte Cloud-Anbieter, besteht somit das Risiko, dass Behörden auf Ihre Daten zugreifen können – ohne Ihr Wissen oder eine Kontrolle durch europäische Gerichte.

Question 5

Welche Rolle spielen internationale Datenschutzabkommen?

Accepted Answer

Internationale Datenschutzabkommen wie das Trans-Atlantic Data Privacy Framework (TADPF) sollen den Datenaustausch zwischen der EU und den USA rechtlich absichern. Allerdings stehen solche Abkommen häufig in der Kritik, da sie keinen gleichwertigen Schutz wie die DSGVO gewährleisten. Frühere Abkommen wie Safe Harbor und Privacy Shield wurden vom Europäischen Gerichtshof bereits gekippt – Unternehmen sollten sich daher nicht ausschließlich auf solche Vereinbarungen verlassen.

Question 6

Ist die Nutzung von US-Cloud-Diensten mit der DSGVO vereinbar?

Accepted Answer

Nach dem Wegfall des „Privacy Shield“-Abkommens ist die Nutzung vieler US-Dienste rechtlich problematisch. Die Übermittlung personenbezogener Daten in Drittländer ohne angemessenen Datenschutz ist laut DSGVO nur unter sehr engen Voraussetzungen zulässig – und birgt Haftungsrisiken.

Question 7

Was bedeutet "digitale Souveränität" für mein Unternehmen konkret?

Accepted Answer

Digitale Souveränität bedeutet, dass Sie jederzeit wissen und steuern können, wo Ihre Daten liegen, wer darauf Zugriff hat und unter welches Recht Ihre Infrastruktur fällt. Das schützt Sie nicht nur vor Datenabflüssen, sondern auch vor rechtlichen Unsicherheiten und Imageverlust.

Question 8

Welche Alternativen gibt es zu US-Anbietern für sichere Infrastruktur?

Accepted Answer

Mit Anbietern wie Myra als deutsche Cloudflare Alternative setzen Sie auf eine europäische, DSGVO-konforme Alternative mit Fokus auf Compliance, Transparenz und Sicherheit. So bleiben Sie unabhängig, auditierbar und erfüllen regulatorische Anforderungen – z. B. für KRITIS, den öffentlichen Sektor oder datensensible Branchen.

Ihre Daten, Ihre Grenzen, Ihre Regeln

Warum überhaupt digitale Souveränität?

Stimmen aus der Praxis: Weshalb Fachleute mehr digitale Souveränität einfordern

Myra Minds Episode 1: Prof. Dr. Dennis-Kenji Kipker

Digitaler Aufbruch: Europas Weg zur Souveränität

Mehr als zehn Jahre erfolgreicher Schutz von Myra

TLS-Terminierung: Wo Vertrauen und Verantwortung beginnen

Mehr digitale Unabhängigkeit mit Myra

IT-Sicherheitslösungen made in Germany

Rechtssicher DSGVO-konform

Datenverarbeitung auf Wunsch in Deutschland

PoPs in vielen europäischen Ländern

So steht Myra beim Thema digitale Souveränität im Vergleich zu Wettbewerbern da

Myra erfüllt nahezu alle Souveränitätskriterien des EU Cloud Sovereignty Frameworks

FAQ: Datenschutzabkommen, Überwachungsgesetze und Co.

Schützen Sie Ihre digitalen Assets – Jetzt kostenlose Demo buchen