---
title: "Schrems II: Was das EuGH-Urteil für den Datentransfer in die USA bedeutet"
description: "Das Schrems-II-Urteil verständlich erklärt: Erfahren Sie, welche Auswirkungen das Urteil auf internationale Datentransfers hat und wie..."
url: https://signo-media.de/wissensdatenbank/schrems-ii-urteil/
date: 2024-12-24
author: "Jan Rolfsmeyer"
site: "Signo Media – digitale Werbeagentur"
---

# Schrems II: Was das EuGH-Urteil für den Datentransfer in die USA bedeutet 

> Das Schrems-II-Urteil verständlich erklärt: Erfahren Sie, welche Auswirkungen das Urteil auf internationale Datentransfers hat und wie...

Das Schrems-II-Urteil ist eine wichtige Entscheidung des Europäischen Gerichtshofs von 2020, die die Datenübermittlung in die USA stark einschränkte. Kern: US-Dienste bieten oft nicht das Datenschutzniveau, das die EU verlangt. Für Sie heißt das ganz praktisch: Wenn Sie US-Tools einsetzen, Tracking, Newsletter, Analyse, ist Datenschutz ein echtes Thema, das man ernst nehmen muss. Es ist einer der Gründe, warum europäische Anbieter oft die sicherere Wahl sind. Im Zweifel gehört der Einsatz solcher Dienste fachlich geprüft.

## Warum wurde das Privacy Shield für ungültig erklärt?

Der EuGH erklärte das Privacy Shield aus folgenden Hauptgründen für ungültig:

1. Unzureichender Schutz vor US-Überwachung:  - Die Überwachungsprogramme der US-Geheimdienste (z. B. PRISM) ermöglichen weitreichenden Zugriff auf personenbezogene Daten von EU-Bürger:innen, ohne dass diese ausreichend geschützt werden.
2. Fehlender Rechtsschutz für EU-Bürger:innen:  - EU-Bürger:innen haben in den USA keine angemessenen rechtlichen Mittel, um gegen den Zugriff auf ihre Daten durch US-Behörden vorzugehen.
3. Unvereinbarkeit mit der DSGVO:  - Die US-Gesetzgebung erfüllt nicht die Anforderungen an ein angemessenes Datenschutzniveau, wie es die DSGVO fordert.

## Auswirkungen des Schrems-II-Urteils

1. Ungültigkeit des Privacy Shield:  - Unternehmen können sich nicht mehr auf das Privacy Shield berufen, um personenbezogene Daten legal in die USA zu übertragen.
2. Prüfung der Standardvertragsklauseln (SCCs):  - SCCs bleiben gültig, aber Unternehmen müssen sicherstellen, dass die übermittelten Daten in dem Empfängerland ausreichend geschützt sind. - Wenn dies nicht gewährleistet ist, dürfen die Daten nicht übertragen werden.
3. Erhöhter Aufwand für Unternehmen:  - Unternehmen müssen jeden Datentransfer individuell prüfen und zusätzliche Schutzmaßnahmen ergreifen.
4. Rechtsunsicherheit:  - Das Urteil führt zu großer Unsicherheit im internationalen Datenverkehr, insbesondere zwischen der EU und den USA.

## Anforderungen an Unternehmen nach Schrems II

1. Prüfung des Datenschutzniveaus im Empfängerland:  - Unternehmen müssen bewerten, ob das Recht des Empfängerlandes (z. B. USA) ein Datenschutzniveau bietet, das mit der DSGVO vergleichbar ist.
2. Zusätzliche Schutzmaßnahmen:  - Wenn das Datenschutzniveau nicht angemessen ist, müssen zusätzliche technische, organisatorische oder vertragliche Schutzmaßnahmen implementiert werden, z. B.:  - Verschlüsselung - Pseudonymisierung - Datenminimierung
3. Dokumentation und Nachweisführung:  - Unternehmen müssen ihre Bewertung und getroffenen Maßnahmen dokumentieren, um gegenüber Aufsichtsbehörden Rechenschaft abzulegen.
4. Stoppen von Transfers:  - Wenn kein ausreichender Schutz gewährleistet werden kann, dürfen Daten nicht übertragen werden.

## So nutzen Sie das im Betrieb

Ziehen Sie aus Schrems II die praktische Lehre: Bei US-Diensten genauer hinschauen und, wo möglich, europäische Alternativen bevorzugen, gerade bei Kundendaten. Wo Sie US-Tools nutzen, brauchen Sie saubere Einwilligung und sollten wissen, was mit den Daten passiert. Im Zweifel fachlich absichern.

## Alternativen für den Datentransfer

1. Datenspeicherung in der EU:  - Daten können ausschließlich auf Servern innerhalb der EU gespeichert und verarbeitet werden.
2. Lokale Anbieter:  - Einsatz von europäischen Cloud- und Software-Dienstleistern.
3. Standardvertragsklauseln (SCCs):  - Verwendung mit zusätzlichen Schutzmaßnahmen.
4. Einwilligung der betroffenen Personen:  - Betroffene können ausdrücklich in die Übertragung ihrer Daten einwilligen.
5. Binding Corporate Rules (BCRs):  - Für konzerninterne Datenübertragungen.

## Häufige Fragen

**Darf ich US-Tools wie Google-Dienste überhaupt noch nutzen?** Nutzen ja, aber mit Sorgfalt: saubere Einwilligung, passende Verträge und Transparenz. Das Thema ist heikel und in Bewegung. Bei viel Tracking oder sensiblen Daten lohnt fachlicher Rat. **Was ist die einfachste Konsequenz für mich?** Wo es geht, europäische Anbieter wählen, gerade bei Newsletter und Formularen. Das macht den Datenschutz spürbar einfacher als der Umweg über US-Dienste. Mehr dazu: [WordPress-Websites von Signo Media](https://signo-media.de/wordpress-websites/)

## Fazit

Das Schrems-II-Urteil hat die Grundlage für den Datenaustausch zwischen der EU und den USA grundlegend verändert. Es hat das Privacy Shield für ungültig erklärt und hohe Anforderungen an die Nutzung von Standardvertragsklauseln gestellt. Unternehmen stehen vor der Herausforderung, den Datenschutz international zu gewährleisten und gleichzeitig rechtliche Unsicherheiten zu bewältigen. In der Praxis erfordert dies eine verstärkte Nutzung von technischen Schutzmaßnahmen und eine stärkere Konzentration auf lokale Datenverarbeitung in der EU.