Datenübermittlung in die USA nach der DSGVO

Viele verbreitete Dienste (Google, Meta, Microsoft, Cloudflare) verarbeiten Daten in den USA. Jede solche Übermittlung braucht eine Grundlage nach Kapitel V DSGVO.

Ist das ein Risiko?

Seit dem Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Juli 2023) ist die Übermittlung an dort zertifizierte US-Unternehmen zulässig. Ist der Empfänger nicht zertifiziert, braucht es Standardvertragsklauseln plus eine Abschätzung der Rechtslage im Empfängerland (Transfer Impact Assessment). Fehlt beides, ist die Übermittlung unzulässig.

Was du tun kannst

• Prüfen, ob der jeweilige US-Anbieter unter dem Data Privacy Framework zertifiziert ist.
• Andernfalls Standardvertragsklauseln abschließen und ein Transfer Impact Assessment dokumentieren.
• In der Datenschutzerklärung je Dienst das Empfängerland und die Transfergrundlage angeben.
• Wo möglich EU-Alternativen oder EU-Rechenzentren wählen.

Wie consentglass hilft

Der kostenlose Scan prüft das ausgelieferte HTML und zeigt, welche Dienste eingebunden sind, ob ein Cookie-Banner erkannt wird und ob Datenschutz- und Impressum-Link vorhanden sind — mit Einordnung je Fund. Er ersetzt keine Rechtsberatung.