Zuletzt geprüft: Juli 2026 · Datenschutz

US-Dienste & Drittlandtransfer

Ein Drittlandtransfer liegt vor, wenn personenbezogene Daten die EU bzw. den EWR verlassen, etwa zu einem US-Cloud-Dienst. Erlaubt ist das nur unter den Bedingungen der Art. 44 ff. DSGVO, zum Beispiel über einen Angemessenheitsbeschluss der EU-Kommission wie das Data Privacy Framework für zertifizierte US-Anbieter. Das Fundament ist wacklig: Zwei Vorgänger wurden bereits gekippt.

Warum dich das betrifft

Dieser Beitrag ist keine Rechtsberatung.

Das Muster der letzten Jahre: Die EU-Kommission beschließt eine Grundlage für US-Transfers, der Europäische Gerichtshof kippt sie. Safe Harbor fiel 2015, das Privacy Shield 2020. Aktuell gilt das Data Privacy Framework, und niemand verspricht dir, dass es das letzte Wort ist. Wer seine Infrastruktur auf US-Dienste baut, baut auf diese Unsicherheit.

Deshalb mein pragmatischer Ansatz: Wo es gleichwertige europäische Werkzeuge gibt, nimm sie, dann stellt sich die Frage gar nicht. Hosting in Deutschland, Analyse mit Matomo, KI-Anbieter mit EU-Verarbeitung. Der Rest wird bewusst entschieden statt nebenbei eingeschleppt.

Was kostet das ehrlich?

Europäische Alternativen kosten selten mehr, manchmal sogar weniger, weil sie ohne Consent-Aufwand auskommen. Teuer ist der Wechsel unter Druck, wenn eine Rechtsgrundlage fällt und plötzlich alles umgebaut werden muss. Bei Tool-Entscheidungen gehört der Standort deshalb bei mir von Anfang an in die Bewertung.

So gehe ich das an: Bei der Tool-Auswahl im KI-Angebot bewerte ich Standort und Datenfluss mit: europäisch wo möglich, dokumentiert wo nicht. Contact →