{
  "id": "eu-us-datenschutzrahmen-2023",
  "title": "EU-US-Datenschutzrahmen löst 2023 den Privacy Shield ab",
  "date": "2023-07-10",
  "summary": "Am 10. Juli 2023 erkannte die EU-Kommission den USA im Rahmen des EU-US-Datenschutzrahmens ein angemessenes Datenschutzniveau zu. Eine Klage dagegen wies das Gericht der EU 2025 ab.",
  "body": "Am 10. Juli 2023 nahm die Europäische Kommission den Durchführungsbeschluss (EU) 2023/1795 an, der den USA ein angemessenes Schutzniveau für personenbezogene Daten unter dem EU-US-Datenschutzrahmen bescheinigt.[^s1][^s2] Mit einem solchen Angemessenheitsbeschluss dürfen personenbezogene Daten ohne weitere Genehmigung in das betreffende Drittland übermittelt werden.[^s1] Voraussetzung ist, dass die empfangende Organisation in den USA unter dem Datenschutzrahmen zertifiziert ist.[^s5] Der Beschluss folgt auf Safe Harbor und den Privacy Shield, die der Gerichtshof der EU 2015 und 2020 für ungültig erklärt hatte.[^s3][^s4]\n\nVorausgegangen war eine Executive Order der USA vom 7. Oktober 2022, die die Schutzvorkehrungen für die Arbeit der US-Nachrichtendienste verstärkte.[^s1] Eine Verordnung des US-Justizministers änderte dazu die Bestimmungen über Einrichtung und Arbeitsweise des Data Protection Review Court.[^s1] Beschwerden prüft zunächst ein Beauftragter, den der Direktor der nationalen Nachrichtendienste ernennt; gegen dessen Entscheidung können Betroffene den Data Protection Review Court anrufen, dessen mindestens sechs Richter der Justizminister ernennt.[^s2] Im Urteil Schrems II hatte der Gerichtshof die Ombudsperson des Privacy Shield nicht als unabhängiges Gericht gelten lassen, weil sie direkt der US-Exekutive berichtete und nicht verbindlich entscheiden konnte.[^s2] Die Organisation noyb um Max Schrems nannte den neuen Rahmen weitgehend eine Kopie des Privacy Shield und kündigte an, den Beschluss anzufechten.[^s3]\n\nDer französische Abgeordnete Philippe Latombe beantragte am 6. September 2023 beim Gerichtshof der Europäischen Union, den Beschluss für nichtig zu erklären.[^s6] Er machte geltend, der Data Protection Review Court sei nicht unabhängig, und die massenhafte Erhebung von Daten durch US-Nachrichtendienste ohne vorherige Genehmigung eines Gerichts oder einer unabhängigen Behörde sei rechtswidrig.[^s1] Das Gericht der EU wies die Klage am 3. September 2025 ab.[^s1][^s2] Es stellte fest, dass die USA am Tag des Beschlusses ein angemessenes Schutzniveau gewährleisteten;[^s1] die Kommission muss die Lage weiter überwachen und kann den Beschluss bei Änderungen aussetzen, ändern oder aufheben.[^s6] Der European Law Blog hält dem Gericht vor, nicht berücksichtigt zu haben, dass dem Aufsichtsgremium PCLOB nach dem erzwungenen Ausscheiden der demokratischen Mitglieder unter Präsident Trump nur noch ein Mitglied angehört.[^s2] Latombe legte am 31. Oktober 2025 Rechtsmittel beim Gerichtshof ein (Rechtssache C-703/25 P).[^s7]",
  "themeId": "theme-datenschutzrecht-der-eu",
  "datePrecision": "day",
  "dateSources": [
    "s1",
    "s2"
  ],
  "verification": "verified",
  "sources": [
    {
      "key": "s1",
      "title": "Press Release No 106/25: the General Court dismisses an action for annulment of the new framework for the transfer of personal data between the European Union and the United States",
      "publisher": "Gerichtshof der Europäischen Union",
      "url": "https://curia.europa.eu/site/upload/docs/application/pdf/2025-09/cp250106en.pdf",
      "accessedAt": "2026-10-21",
      "status": "live"
    },
    {
      "key": "s2",
      "title": "Case T-553/23 Latombe: Overturning Schrems… and Plaumann? (Francesco Bissacco)",
      "publisher": "European Law Blog",
      "url": "https://europeanlawblog.eu/20d2hhrr/",
      "accessedAt": "2026-10-21",
      "status": "live"
    },
    {
      "key": "s3",
      "title": "European Commission gives EU-US data transfers third round at CJEU",
      "publisher": "noyb",
      "url": "https://noyb.eu/en/european-commission-gives-eu-us-data-transfers-third-round-cjeu",
      "accessedAt": "2026-10-21",
      "status": "live"
    },
    {
      "key": "s4",
      "title": "European General Court dismisses Latombe challenge, upholds EU-US Data Privacy Framework",
      "publisher": "IAPP",
      "url": "https://iapp.org/news/a/european-general-court-dismisses-latombe-challenge-upholds-eu-us-data-privacy-framework",
      "accessedAt": "2026-10-21",
      "status": "live"
    },
    {
      "key": "s5",
      "title": "Neuer Angemessenheitsbeschluss für den Datentransfer in die USA",
      "publisher": "IHK Karlsruhe",
      "url": "https://www.ihk.de/karlsruhe/fachthemen/recht/datenschutz/angemessenheitsbeschluss-fuer-den-datentransfer-in-die-usa-5865512",
      "accessedAt": "2026-10-21",
      "status": "live"
    },
    {
      "key": "s6",
      "title": "Transatlantic Trouble? Not this time! Latombe’s Challenge to EU-US Data Transfers fails",
      "publisher": "Lewis Silkin",
      "url": "https://www.lewissilkin.com/insights/2025/09/03/transatlantic-trouble-not-this-time-latombes-challenge-to-eu-us-data-transfers-fails",
      "accessedAt": "2026-10-21",
      "status": "live"
    },
    {
      "key": "s7",
      "title": "Latombe filed appeal against General Court dismissal of challenge to European Union–United States Data Protection Framework adequacy decision",
      "publisher": "Digital Policy Alert",
      "url": "https://digitalpolicyalert.org/event/35459-latombe-filed-appeal-against-general-court-dismissal-of-challenge-to-european-unionunited-states-data-protection-framework-adequacy-decision-in-latombe-v-commission",
      "accessedAt": "2026-10-21",
      "status": "live"
    }
  ],
  "provenance": {
    "origin": "recherche",
    "createdBy": "/research (Musterlauf: datenschutz)",
    "model": "beschaffer:sonnet",
    "reviewedBy": "research",
    "reviewedAt": "2026-10-21"
  },
  "seeAlso": [
    {
      "id": "schrems-ii-eugh-2020",
      "note": "Das Urteil, das den Vorgänger kippte und an dessen Maßstab der neue Rahmen gemessen wird."
    },
    {
      "id": "dsgvo-anwendbar-2018",
      "note": "Der Angemessenheitsbeschluss stützt sich auf Artikel 45 der DSGVO."
    }
  ],
  "wikidata": [
    {
      "id": "Q115803109",
      "name": "Datenschutzrahmen EU-USA"
    }
  ],
  "category": "history",
  "area": {
    "id": "datenschutz",
    "title": "Verschlüsselung und Datenschutz"
  },
  "theme": {
    "id": "theme-datenschutzrecht-der-eu",
    "title": "Datenschutzrecht der EU"
  },
  "referencedBy": [
    {
      "area": "datenschutz",
      "id": "tiktok-dpc-bussgeld-china-2025",
      "title": "TikTok: 530 Mio. Euro Bußgeld für Datenzugriff aus China",
      "note": "Der Rahmen für Übermittlungen in die USA; hier ging es erstmals um ein anderes Zielland."
    }
  ],
  "zeitalter": [
    {
      "id": "neueste-geschichte",
      "name": "Neueste Geschichte",
      "art": "kette"
    },
    {
      "id": "neuzeit",
      "name": "Neuzeit",
      "art": "ueberlagerung"
    },
    {
      "id": "zeitgeschichte",
      "name": "Zeitgeschichte",
      "art": "ueberlagerung"
    }
  ],
  "verzeichnis": "https://footnoted.net/de/datenschutz/llms.txt#eu-us-datenschutzrahmen-2023",
  "license": "https://creativecommons.org/licenses/by/4.0/",
  "creditText": "Footnoted — footnoted.net",
  "usageInfo": "https://footnoted.net/de/lizenz/"
}