Der rechtliche Rahmen, der Ihre Daten in den USA schützt, ist gefährdet.
Der Oberste Gerichtshof der USA hat die Unabhängigkeit der FTC beendet, des Grundpfeilers des Datenabkommens zwischen EU und USA, und „Schrems III“ wird bereits vor Gericht vorbereitet. Wer Daten bei amerikanischen Anbietern hat, steht vor neuer Unsicherheit. Wer sie in Europa behält, bei einem europäischen Anbieter, nicht.
- Server in Europa
- 100 % europäischer Rechtsraum
- Keine Übermittlung in die USA
Warum das wichtig ist
Drei Abkommen. Drei absehbare Zusammenbrüche.
Seit 2000 haben die EU und die USA drei Rechtsrahmen unterzeichnet, um die Übermittlung personenbezogener Daten zu legitimieren. Die ersten beiden wurden gerichtlich gekippt. Der dritte hat gerade seine Grundlage verloren.
2015
Safe Harbour gekippt
Der Gerichtshof der EU kippt das erste Abkommen (Rechtssache Schrems I). Tausende europäische Unternehmen müssen ihre Rechtsgrundlage über Nacht neu aufbauen.
2020
Privacy Shield gekippt
Die Geschichte wiederholt sich: Der EuGH kippt das zweite Abkommen (Schrems II). Die US-Überwachung und der fehlende wirksame Rechtsschutz für europäische Bürger sind erneut der Grund.
2026
Data Privacy Framework gefährdet
Der Oberste Gerichtshof der USA (Trump v. Slaughter, 29. Juni) erklärt die Unabhängigkeit der FTC für verfassungswidrig: der Behörde, die im Angemessenheitsbeschluss der Europäischen Kommission 259 Mal genannt wird. noyb fordert eine geordnete Aufhebung des Abkommens und bereitet vor, was bereits „Schrems III“ genannt wird.
Und jetzt?
Die Frage, die bleibt
Der Angemessenheitsbeschluss bleibt formal in Kraft, bis die Kommission ihn aufhebt oder der Gerichtshof ihn kippt. Doch die Frage für jedes europäische Unternehmen ist einfach: Wollen Sie Ihre DSGVO-Compliance auf ein Abkommen stützen, das zum dritten Mal in zehn Jahren auf der Kippe steht?
Die tatsächlichen Auswirkungen
Wenn Ihre Daten bei einem US-Anbieter liegen, betrifft Sie das.
Sie müssen nicht auf ein Gerichtsurteil warten, um die Kosten der Unsicherheit zu spüren.
Compliance als Dauerbaustelle
Transfer-Folgenabschätzungen (TIAs), die sich auf die Unabhängigkeit der FTC stützen, müssen möglicherweise neu geschrieben werden. Jedes gescheiterte Abkommen zwingt Sie, Verträge, Klauseln und Bewertungen neu zu erstellen.
Risiko bei Ausschreibungen und Audits
Kunden, Partner und Aufsichtsbehörden fragen immer häufiger, wo Daten gespeichert sind. „In den USA, auf Grundlage eines Abkommens, das gerade vor Gericht angefochten wird“ ist eine Antwort, die sich immer schwerer verteidigen lässt.
Abhängigkeit von den Entscheidungen anderer
Über das Schicksal Ihrer Daten wird zwischen Washington, Brüssel und Luxemburg entschieden, in Verfahren, die Jahre dauern und die Ihr Unternehmen nicht kontrolliert.
Die Alternative
Daten in Europa. Problem an der Wurzel gelöst.
Sooma ist nicht auf Angemessenheitsbeschlüsse, Standardvertragsklauseln oder transatlantische Abkommen angewiesen, weil die Daten den europäischen Rechtsraum nie verlassen.
| Kriterium | Nicht-EU-Dienste | Sooma |
|---|---|---|
| Speicherort der Daten | USA (oder unbestimmt) | Portugal (EU) |
| Rechtsgrundlage für die Übermittlung | Angefochtener Angemessenheitsbeschluss / Standardvertragsklauseln | Nicht anwendbar: Es findet keine Übermittlung statt |
| Betroffenheit durch „Schrems III“ | Total | Keiner |
| Anwendbares Recht | US CLOUD Act + DSGVO | Nur EU-Recht |
| Wenn das nächste Abkommen fällt | Compliance komplett neu aufsetzen | Nichts ändert sich |
| Support | Support-Ticket im Ausland | Team in Europa |
Souveränität in der Praxis
Europa hat es verstanden. Die Unternehmen auch.
Mehrere Mitgliedstaaten haben Strategien für digitale Souveränität und Pläne angekündigt, die Abhängigkeit von amerikanischen Anbietern zu verringern, und die Europäische Kommission selbst hat das Thema in ihr Paket zur technologischen Souveränität aufgenommen. Die Wahl eines europäischen Anbieters ist kein politisches Statement mehr: Sie ist Risikomanagement. Für die mehr als 100.000 von Sooma verwalteten Postfächer, darunter die der portugiesischen Anwaltskammer (Ordem dos Advogados), ist diese Entscheidung bereits gefallen.
Mit dem Team sprechenHäufig gestellte Fragen
Digitale Souveränität und Datenübermittlungen
Klare Antworten auf die Fragen, die dieses Thema in Unternehmen aufwirft.
Ist die Nutzung amerikanischer Anbieter durch das Urteil Trump v. Slaughter illegal geworden?
Nein. Der Angemessenheitsbeschluss zwischen EU und USA bleibt formal in Kraft, bis die Europäische Kommission ihn aufhebt oder der Gerichtshof der EU ihn kippt. Was sich geändert hat, ist das Risiko: Die Behörde, auf der das Abkommen ruht, hat die Unabhängigkeit verloren, die das europäische Recht verlangt, und das Abkommen steht nun rechtlich und politisch in Frage, genau wie die beiden vorherigen Abkommen, die am Ende gekippt wurden.
Mein Unternehmen nutzt Microsoft 365 / Google Workspace. Muss ich sofort wechseln?
Es gibt keine unmittelbare rechtliche Verpflichtung. Wenn Ihr Geschäft aber stark von der DSGVO abhängt (Gesundheit, Finanzen, Recht, öffentlicher Sektor), lohnt es sich zu prüfen, was es Ihre Organisation kostet, die Compliance-Grundlage jedes Mal neu aufzubauen, wenn ein transatlantisches Abkommen scheitert, und das mit den Kosten zu vergleichen, Ihre Daten einfach in Europa zu behalten.
Laufen meine Daten bei Sooma über Server außerhalb der EU?
Nein. Speicherung und Verarbeitung finden in Europa statt, im europäischen Rechtsraum. Es gibt keine Übermittlung personenbezogener Daten in die USA, sodass die Gültigkeit (oder das Scheitern) transatlantischer Abkommen Sooma-Kunden nicht betrifft.
Was ist, wenn ich mit Kunden oder Lieferanten in den USA kommunizieren muss?
Eine E-Mail an einen Empfänger in den USA zu senden ist nicht dasselbe, wie Ihre Daten bei einem amerikanischen Anbieter zu speichern. Digitale Souveränität löst die Frage nach Speicherort und Rechtsordnung Ihrer ruhenden Daten: Ihre Postfächer, Archive und Kontakte.
Was passiert, wenn das Data Privacy Framework tatsächlich gekippt wird?
Für Sooma-Kunden: nichts. Für Nutzer von US-Anbietern: Das hängt davon ab, was Kommission und Gerichte entscheiden, aber die Erfahrung von 2015 und 2020 lässt eine Phase der Unsicherheit, der Vertragsnachverhandlungen und aktualisierter Folgenabschätzungen erwarten.
Bringen Sie Ihre Daten außer Reichweite des nächsten Zusammenbruchs.
Begleitete Migration inklusive. 60 Tage Garantie, Rückerstattung ohne Nachfragen.