---
id: schrems-ii-eugh-2020
title: 'Schrems II: EuGH erklärt 2020 den Privacy Shield für ungültig'
date: '2020-07-16'
datePrecision: day
dateSources:
  - s1
  - s2
  - s3
summary: >-
  Am 16. Juli 2020 erklärte der Gerichtshof der EU den Privacy Shield für
  Datenübermittlungen in die USA für ungültig. Die Standardvertragsklauseln ließ
  er bestehen, verlangte aber eine Prüfung vor jeder Übermittlung.
themeId: theme-datenschutzrecht-der-eu
wikidata:
  - id: Q136461020
    name: Schrems II
seeAlso:
  - id: dsgvo-anwendbar-2018
    note: >-
      Das Urteil maß Datenübermittlungen in die USA am EU-Datenschutzrecht, das
      seit 2018 in der DSGVO steht.
verification: verified
sources:
  - key: s1
    title: >-
      Press Release No 91/20: Judgment in Case C-311/18 Data Protection
      Commissioner v Facebook Ireland and Maximillian Schrems
    publisher: Gerichtshof der Europäischen Union
    url: https://curia.europa.eu/jcms/upload/docs/application/pdf/2020-07/cp200091en.pdf
    accessedAt: '2026-10-20'
  - key: s2
    title: 'EU-US Data Transfers: CJEU Shatters Privacy Shield − Schrems II'
    publisher: >-
      eucrim (Max-Planck-Institut zur Erforschung von Kriminalität, Sicherheit
      und Recht)
    url: https://eucrim.eu/news/eu-us-data-transfers-cjeu-shatters-privacy-shield-schrems-ii/
    accessedAt: '2026-10-20'
  - key: s3
    title: >-
      Schrems II: CJEU Strikes Down EU – US Privacy Shield but Standard
      Contractual Clauses Remain Valid
    publisher: McCann FitzGerald
    url: https://www.mccannfitzgerald.com/knowledge/gdpr/schrems-ii-cjeu-strikes-down-eu-us-privacy-shield-but-standard-contractual-clauses-remain-valid
    accessedAt: '2026-10-20'
  - key: s4
    title: >-
      European Commission adopts adequacy decision for the new EU-US Data
      Privacy Framework
    publisher: McCann FitzGerald
    url: https://www.mccannfitzgerald.com/knowledge/technology-and-innovation/european-commission-adopts-adequacy-decision-for-the-new-eu-us-data-privacy-framework
    accessedAt: '2026-10-20'
  - key: s5
    title: EU General Court rejects legal challenge to EU-US data transfer framework
    publisher: Society for Computers & Law
    url: https://www.scl.org/eu-general-court-rejects-legal-challenge-to-eu-us-data-transfer-framework/
    accessedAt: '2026-10-20'
  - key: s6
    title: >-
      Latombe filed appeal against General Court dismissal of challenge to
      EU-US Data Privacy Framework adequacy decision
    publisher: Digital Policy Alert
    url: https://digitalpolicyalert.org/event/35459-latombe-filed-appeal-against-general-court-dismissal-of-challenge-to-european-unionunited-states-data-protection-framework-adequacy-decision-in-latombe-v-commission
    accessedAt: '2026-10-20'
provenance:
  origin: recherche
  model: beschaffer:sonnet
  createdBy: '/research (Musterlauf: datenschutz)'
  reviewedBy: research
  reviewedAt: '2026-10-20'
---

Am 16. Juli 2020 entschied der Gerichtshof der Europäischen Union in der
Rechtssache C-311/18.[^s1][^s3] Er erklärte den Beschluss 2016/1250 der
Kommission über den EU-US-Datenschutzschild, englisch Privacy Shield, für
ungültig.[^s1][^s2] Den Beschluss 2010/87 über Standardvertragsklauseln für die
Übermittlung personenbezogener Daten in Drittländer ließ er dagegen
bestehen.[^s1][^s2] Bekannt ist das Urteil als „Schrems II“.[^s3]

Das Verfahren geht auf eine Beschwerde des österreichischen
Datenschutzaktivisten Maximilian Schrems zurück.[^s2] Er reichte sie im Juni
2013 bei der irischen Datenschutzbehörde ein, wegen der Verarbeitung seiner
Daten durch Facebook.[^s3] Am 6. Oktober 2015 hatte der Gerichtshof bereits die
Safe-Harbor-Entscheidung der Kommission für ungültig erklärt, im Urteil „Schrems
I“.[^s1][^s2] An ihre Stelle trat im Juli 2016 der Privacy Shield.[^s3] Im
Dezember 2015 fasste Schrems seine Beschwerde neu und richtete sie auf die
Standardvertragsklauseln.[^s3]

Die Überwachungsprogramme der USA seien nicht auf das unbedingt Notwendige
beschränkt, befand das Gericht.[^s1][^s2] Die im Privacy Shield vorgesehene
Ombudsperson biete Betroffenen keinen Rechtsbehelf vor einer Stelle, deren
Garantien denen des Unionsrechts gleichwertig sind.[^s1] Die
Standardvertragsklauseln verpflichten nach dem Urteil Datenexporteur und
Empfänger, vor jeder Übermittlung zu prüfen, ob das Schutzniveau im Drittland
eingehalten wird.[^s1]

Unternehmen, die sich auf den Privacy Shield gestützt hatten, mussten für
Übermittlungen in die USA eine andere Grundlage finden.[^s3] Am 10. Juli 2023
nahm die Europäische Kommission den Angemessenheitsbeschluss für den
EU-US-Datenschutzrahmen an, der den Privacy Shield ersetzt.[^s4] Die
Organisation noyb um Max Schrems kündigte an, auch ihn anzufechten.[^s4] Eine
Klage des französischen Abgeordneten Philippe Latombe gegen den
Datenschutzrahmen wies das Gericht der EU am 3. September 2025 ab.[^s5][^s6]
Latombe legte dagegen im Oktober 2025 Rechtsmittel beim Gerichtshof ein.[^s6]

Ende der Datei: 6 Quellen.