Cloud und Datenschutz

Die Rechtslage in Kürze

Wer personenbezogene Daten in einer Cloud außerhalb der EU verarbeiten lässt, unterliegt den Regeln für Übermittlungen in Drittländer (Kapitel V DSGVO). Für die USA hat sich der Rahmen mehrfach geändert.

Am 16. Juli 2020 erklärte der Gerichtshof der EU im Fall C-311/18 („Schrems II“) den Beschluss zum EU-US Privacy Shield (2016/1250) für ungültig. Den Beschluss zu den Standardvertragsklauseln (2010/87) hielt er dagegen für gültig [1].

Am 10. Juli 2023 erließ die Kommission einen neuen Angemessenheitsbeschluss für das EU-US Data Privacy Framework [2][3]. Das Gericht der EU wies eine Klage dagegen am 3. September 2025 ab [5]. Das Rechtsmittel (C-703/25 P) ist laut Amtsblatt vom 22. Dezember 2025 anhängig [4].

Was das für dich bedeutet

Veröffentlicht: 2026-10-13 · Zuletzt geprüft: 2026-10-13

Quellen

1. Press Release No 91/20: Judgment in Case C-311/18, Data Protection Commissioner v Facebook Ireland and Maximillian Schrems ↗, Gerichtshof der Europäischen Union, 16. Juli 2020, abgerufen am 2026-10-13. Quellenart: primär. Prüfstatus: Text gelesen.
2. EU-US data transfers (Angemessenheitsbeschluss zum Data Privacy Framework) ↗, Europäische Kommission, abgerufen am 2026-10-13. Quellenart: primär. Prüfstatus: Text gelesen.
3. Durchführungsbeschluss (EU) 2023/1795 der Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework) ↗, EUR-Lex, abgerufen am 2026-10-13. Quellenart: primär. Prüfstatus: nur über Sekundärquellen gelesen.
4. Rechtsmittel C-703/25 P (Latombe/Kommission) gegen das Urteil des Gerichts T-553/23 ↗, Amtsblatt der EU, C/2025/6610, abgerufen am 2026-10-13. Quellenart: primär. Prüfstatus: nur über Sekundärquellen gelesen.
5. Transatlantic data transfers: EU General Court upholds Data Privacy Framework ↗, Hogan Lovells, abgerufen am 2026-10-13. Quellenart: sekundär. Prüfstatus: nur Suchergebnis gelesen.