Meta-Datentransfers: Ruhe vor dem nächsten Sturm?

Der transatlantische Datenverkehr von Meta ist auf stabiler rechtlicher Basis – vorerst. Das EU-US-Datenabkommen schützt den Konzern vor neuen Strafen, doch eine Milliardenklage schwelt weiter.

Seit Anfang 2026 herrscht relative Ruhe im jahrelangen Rechtsstreit um internationale Datentransfers. Die Übermittlung personenbezogener Daten von der EU in die USA durch Meta Platforms ist weiterhin legal. Grundlage ist das EU-US Data Privacy Framework (DPF), das die Europäische Kommission im Juli 2023 als angemessenes Schutzniveau anerkannte. Während Milliardenstrafen aus früheren Jahren noch vor Gerichten verhandelt werden, ermöglicht dieser Beschluss tausenden Unternehmen, ihre transatlantischen Geschäfte fortzusetzen.

Lücken in der DSGVO-Dokumentation können Ihr Unternehmen bei Prüfungen teuer zu stehen kommen, besonders bei komplexen internationalen Datentransfers. Diese kostenlose Excel-Vorlage hilft Ihnen, Ihr Verarbeitungsverzeichnis rechtssicher und zeitsparend zu erstellen. Kostenlose Muster-Vorlage jetzt herunterladen

Das Fundament: Das neue Datenschutzabkommen

Die aktuelle Rechtssicherheit basiert auf dem DPF. Es wurde geschaffen, nachdem der Europäische Gerichtshof (EuGH) das Vorgängerabkommen Privacy Shield 2020 gekippt hatte. Das neue Rahmenwerk soll den Zugriff US-amerikanischer Geheimdienste auf Daten auf das für die nationale Sicherheit „Notwendige und Verhältnismäßige“ beschränken. Meta hat seine Compliance mit dem DPF bereits im September 2023 zertifiziert und sich damit von den umstrittenen Standardvertragsklauseln (SCCs) gelöst.

Gerichte stützen das Abkommen – vorläufig

Die Beständigkeit des DPF wurde Ende 2025 einem wichtigen Test unterzogen. Das Europäische Gericht wies eine Klage ab, die das Abkommen für ungültig erklären wollte. Das Gericht sah in den US-amerikanischen Reformen – insbesondere der Einrichtung eines Data Protection Review Court – einen angemessenen Schutz, der dem europäischen Niveau im Wesentlichen gleichkommt. Diese Entscheidung gab multinationalen Konzernen kurzfristig Planungssicherheit.

Doch die Ruhe ist trügerisch. Datenschutzaktivisten kündigten bereits an, den Fall vor den EuGH bringen zu wollen. Die endgültige rechtliche Bewährung steht also noch aus.

Die schwelende Milliardenklage

Während heutige Transfers unter dem Schutz des DPF stehen, kämpft Meta weiterhin gegen eine historische Strafe. Die irische Datenschutzbehörde (DPC) verhängte am 12. Mai 2023 eine Rekordstrafe von 1,2 Milliarden Euro. Grund waren Verstöße in der Zeit vor dem neuen Abkommen, als Meta noch auf die als unzureichend erachteten SCCs setzte.

Dieser Berufungsprozess ist einer der am aufmerksamsten verfolgten Fälle im europäischen Datenschutzrecht. Ende März 2026 entschied das irische Hochgericht, dass Privatsphären-Organisationen wie NOYB als Streithelfer an den Verfahren teilnehmen dürfen. Die Argumente zu den damaligen Datenpraktiken werden somit gründlich geprüft. Die irische Behörde hat jedoch klargestellt, dass solange ein gültiger Rahmen wie das DPF genutzt wird, kein Stopp der Datenflüsse oder Löschungen verlangt wird.

Viele Unternehmen unterschätzen die Risiken bei der Zusammenarbeit mit externen Dienstleistern und riskieren damit empfindliche Bußgelder nach Art. 30 DSGVO. Erfahren Sie in diesem kostenlosen PDF-Ratgeber, wie Sie die notwendigen Pflichtfelder korrekt ausfüllen und Haftungsfallen vermeiden. Rechtssicheres Muster-Verzeichnis kostenlos sichern

Was bedeutet das für Unternehmen?

Für die Wirtschaft ist die anhaltende Legalität von Metas Transfers ein wichtiger Benchmark. Die erste Überprüfung des DPF durch die Kommission Anfang 2024 fand das System funktionsfähig. Unternehmen können so die kostspielige und komplexe Datenlokalisierung – die ausschließliche Speicherung europäischer Daten auf EU-Servern – vorerst umgehen.

Die US-Sicherheitsgarantien gelten zudem nicht nur für das DPF, sondern erleichtern auch die Nutzung anderer Instrumente wie SCCs. Selbst nicht-zertifizierte Organisationen profitieren somit von den verbesserten Schutzmechanismen und dem unabhängigen Beschwerdeweg für EU-Bürger.

Ausblick: Stabilität auf wackligem Grund

Die Zukunft der transatlantischen Datenströme bleibt politisch und juristisch geprägt. Neue US-Regulierungen, wie eine Regelung zu sensiblen Datentransfers in „besorgniserregende Länder“, könnten mit internationalen Standards kollidieren.

Der aktuell Konsens unter Experten: Die bestehenden Mechanismen bieten eine stabile Umgebung für den digitalen Handel. Solange Meta und andere Anbieter ihre Zertifizierungen aufrechterhalten und die Transparenzanforderungen des DPF einhalten, wird der Datentransfer in die USA Standard bleiben. Unternehmen sollten die Berufungsverfahren in Irland und regelmäßige Überprüfungen durch die EU-Kommission jedoch genau im Blick behalten. Die Ruhe könnte jederzeit vorbei sein.

de | boerse | 69120379 |