{"id":3819,"date":"2026-07-16T10:31:28","date_gmt":"2026-07-16T08:31:28","guid":{"rendered":"https:\/\/it-news-blog.com\/?p=3819"},"modified":"2026-07-16T10:31:28","modified_gmt":"2026-07-16T08:31:28","slug":"urteil-trump-v-slaughter-ist-der-eu-us-datentransfer-in-gefahr","status":"publish","type":"post","link":"https:\/\/it-news-blog.com\/?p=3819","title":{"rendered":"Urteil Trump v. Slaughter: Ist der EU-US-Datentransfer in Gefahr?"},"content":{"rendered":"

Das Urteil des US Supreme Court im Fall Trump v. Slaughter hat unmittelbar nach seiner Ver\u00f6ffentlichung zahlreiche Diskussionen \u00fcber m\u00f6gliche Auswirkungen auf den transatlantischen Datentransfer ausgel\u00f6st. Insbesondere wurde behauptet, dass die Entscheidung auch den Data Protection Review Court (DPRC) betreffe und damit die Rechtsgrundlage des EU-US Data Privacy Framework (DPF) gef\u00e4hrde. Ein aktueller Beitrag der International Association of Privacy Professionals (IAPP) analysiert das Urteil und dessen m\u00f6gliche Auswirkungen auf den EU-US-Datentransfer. Die Autoren der Analyse kommen dabei jedoch zu einem anderen Ergebnis. Nach ihrer rechtlichen Bewertung l\u00e4sst sich aus dem Urteil nicht ableiten, dass der Mechanismus f\u00fcr Rechtsbehelfe bei staatlichen Datenzugriffen in den USA unwirksam geworden ist.<\/strong><\/p>\n

Ausgangspunkt der Debatte ist die Entscheidung des Supreme Court, wonach der Pr\u00e4sident die Mitglieder der Federal Trade Commission (FTC) k\u00fcnftig ohne die bisherigen gesetzlichen Einschr\u00e4nkungen entlassen kann. Damit wurde eine seit Jahrzehnten bestehende Rechtsprechung aufgehoben. Schnell entstand die Vermutung, diese neue Rechtsauffassung m\u00fcsse zwangsl\u00e4ufig auch auf den Data Protection Review Court \u00fcbertragen werden. Genau diese Schlussfolgerung halten die Autoren jedoch f\u00fcr rechtlich nicht haltbar.<\/p>\n

Zur Einordnung ist entscheidend, dass das EU-US Data Privacy Framework aus zwei unterschiedlichen Bereichen besteht. Der erste betrifft den kommerziellen Umgang mit personenbezogenen Daten durch Unternehmen, die sich dem Framework angeschlossen haben. Hier spielt die Federal Trade Commission als Aufsichtsbeh\u00f6rde eine wichtige Rolle. Der zweite Bereich betrifft dagegen den Zugriff amerikanischer Beh\u00f6rden auf personenbezogene Daten zu Zwecken der nationalen Sicherheit sowie die Frage, welche Rechtsbehelfe betroffenen EU-B\u00fcrgern zur Verf\u00fcgung stehen. Gerade dieser zweite Bereich war ausschlaggebend f\u00fcr die Urteile Schrems I und Schrems II des Europ\u00e4ischen Gerichtshofs.<\/p>\n

Der Data Protection Review Court wurde genau f\u00fcr diesen zweiten Bereich geschaffen. Seine Aufgabe besteht darin, Beschwerden europ\u00e4ischer B\u00fcrger \u00fcber m\u00f6gliche rechtswidrige Zugriffe amerikanischer Nachrichtendienste zu pr\u00fcfen und verbindliche Entscheidungen zu treffen. Die rechtliche Grundlage hierf\u00fcr bildet jedoch nicht die Federal Trade Commission, sondern eine Kombination aus der Executive Order 14086 des US-Pr\u00e4sidenten sowie erg\u00e4nzenden Regelungen des US-Justizministeriums.<\/p>\n

Bereits vor Einf\u00fchrung des heutigen Systems hatten die Autoren untersucht, wie sich die vom Europ\u00e4ischen Gerichtshof geforderten unabh\u00e4ngigen Rechtsbehelfe innerhalb des amerikanischen Rechtssystems umsetzen lassen. Sie kamen damals zu dem Ergebnis, dass hierf\u00fcr kein neues Bundesgesetz erforderlich sei. Stattdessen k\u00f6nne die Unabh\u00e4ngigkeit des DPRC auch durch verbindliche Regelungen innerhalb der Exekutive sichergestellt werden. Genau dieser Ansatz wurde sp\u00e4ter umgesetzt und anschlie\u00dfend vom Gericht der Europ\u00e4ischen Union im Verfahren Latombe gegen Kommission grunds\u00e4tzlich best\u00e4tigt.<\/p>\n

Nach Auffassung der Autoren \u00e4ndert das Urteil Trump v. Slaughter an dieser Konstruktion nichts Wesentliches. Das Gericht entschied ausschlie\u00dflich \u00fcber die verfassungsrechtliche Stellung der FTC und \u00fcber die Frage, welche Befugnisse der Kongress gegen\u00fcber dem Pr\u00e4sidenten bei der Entlassung leitender Beh\u00f6rdenmitglieder besitzt. Aussagen zur besonderen Konstruktion des Data Protection Review Court enth\u00e4lt das Urteil dagegen nicht.<\/p>\n

Ein wesentlicher Unterschied besteht darin, dass die Unabh\u00e4ngigkeit des Data Protection Review Court nicht durch ein Gesetz des Kongresses, sondern durch verbindliche Regelungen der amerikanischen Exekutive abgesichert wird. Nach geltender US-Rechtsprechung ist die Regierung an ihre eigenen Vorschriften gebunden, solange diese nicht ordnungsgem\u00e4\u00df ge\u00e4ndert oder aufgehoben werden. Dadurch werden unter anderem die Bestellung der Richter, ihre Amtszeit sowie ihre Abberufung klar geregelt. Eine Entlassung ist nur aus genau festgelegten Gr\u00fcnden, etwa bei schwerem Fehlverhalten oder Dienstunf\u00e4higkeit, zul\u00e4ssig.<\/p>\n

Die Autoren f\u00fchren drei zentrale Gr\u00fcnde an, weshalb sich das Urteil Trump v. Slaughter nicht auf den Data Protection Review Court \u00fcbertragen l\u00e4sst. Erstens richtet sich die Entscheidung ausschlie\u00dflich gegen gesetzliche Einschr\u00e4nkungen, die der Kongress dem Pr\u00e4sidenten auferlegt hat. Selbst auferlegte Beschr\u00e4nkungen der Exekutive bleiben dagegen ausdr\u00fccklich unber\u00fchrt. Zweitens hat der Supreme Court die Frage bewusst offengelassen, wie Richter vergleichbarer Gerichte rechtlich zu beurteilen sind. Der DPRC geh\u00f6rt genau zu dieser Kategorie und f\u00e4llt deshalb nicht unter die eigentliche Entscheidung. Drittens gelten seine Richter als sogenannte untergeordnete Amtstr\u00e4ger, f\u00fcr die auch nach dem Urteil weiterhin besondere Schutzregelungen zul\u00e4ssig sind.<\/p>\n

Vor diesem Hintergrund sehen die Autoren keine \u00fcberzeugende rechtliche Grundlage f\u00fcr die Behauptung, der Pr\u00e4sident k\u00f6nne die Richter des Data Protection Review Court nun jederzeit ohne Einschr\u00e4nkungen entlassen. Vielmehr sprechen sowohl der Wortlaut des Urteils als auch die weiterhin g\u00fcltige Rechtsprechung daf\u00fcr, dass die bisherige Konstruktion bestehen bleibt.<\/p>\n

Auch f\u00fcr Unternehmen ergeben sich nach Einsch\u00e4tzung der Autoren derzeit keine unmittelbaren praktischen Folgen. Die Angemessenheitsentscheidung der Europ\u00e4ischen Kommission zum EU-US Data Privacy Framework gilt weiterhin. Damit bleiben Daten\u00fcbermittlungen auf dieser Grundlage rechtm\u00e4\u00dfig. Selbst wenn die Rolle der Federal Trade Commission k\u00fcnftig erneut rechtlich \u00fcberpr\u00fcft werden sollte, h\u00e4tte dies nicht automatisch Auswirkungen auf die Mechanismen zum Schutz vor staatlichen Datenzugriffen.<\/p>\n

Dar\u00fcber hinaus weisen die Autoren darauf hin, dass internationale Daten\u00fcbermittlungen nicht ausschlie\u00dflich vom Data Privacy Framework abh\u00e4ngen. Viele Organisationen nutzen bereits Standardvertragsklauseln oder verbindliche Unternehmensregelungen als Rechtsgrundlage. Diese Instrumente setzen vor allem voraus, dass beim staatlichen Zugriff auf personenbezogene Daten ausreichende Schutzma\u00dfnahmen und wirksame Rechtsbehelfe bestehen. Genau diese Voraussetzungen werden durch die Executive Order 14086 und den Data Protection Review Court weiterhin erf\u00fcllt.<\/p>\n

Das Urteil Trump v. Slaughter ver\u00e4ndert daher nach Auffassung der Autoren weder die rechtliche Grundlage des Beschwerdemechanismus noch die praktische Zul\u00e4ssigkeit transatlantischer Daten\u00fcbermittlungen. Unternehmen k\u00f6nnen ihre bestehenden Verfahren zun\u00e4chst unver\u00e4ndert fortf\u00fchren. Die Diskussion \u00fcber die Rolle der Federal Trade Commission bleibt zwar f\u00fcr den kommerziellen Teil des Data Privacy Framework relevant, ber\u00fchrt jedoch nicht die rechtliche Absicherung der Rechtsbehelfe gegen staatliche Datenzugriffe. Insgesamt kommen die Autoren zu dem Ergebnis, dass das Urteil keinen Anlass bietet, die Rechtm\u00e4\u00dfigkeit des aktuellen EU-US Data Privacy Framework grunds\u00e4tzlich infrage zu stellen.<\/p>\n

Res\u00fcmee<\/h4>\n

Rechtliche Entwicklungen wie Trump v. Slaughter zeigen, wie dynamisch sich die Rahmenbedingungen f\u00fcr internationale Daten\u00fcbermittlungen ver\u00e4ndern k\u00f6nnen. Umso wichtiger ist es f\u00fcr Unternehmen, Datenschutz und IT-Sicherheit kontinuierlich zu \u00fcberpr\u00fcfen und ihre Prozesse an aktuelle rechtliche Anforderungen anzupassen.<\/p>\n

 <\/p>\n

Unser Angebot f\u00fcr Sie:<\/strong><\/p>\n