text: Die Bedeutung des transatlantischen Datenverkehrs ist für die deutsche Wirtschaft unbestritten hoch. Viele Unternehmen nutzen Cloud-Computing-Lösungen von Anbietern, die ihren Sitz in den USA haben bzw. bei denen die Server in den USA stehen. Im E-Mail-Marketing werden dazu allerdings personenbezogene Daten von Deutschland in die USA übertragen. Das ist nur unter ganz bestimmten datenschutzrechtlichen Vorgaben zulässig. Hinzu kommt, dass zum 25.05.2018 die neue Datenschutz-Grundverordnung (DSGVO) in allen Mitgliedsländern der Europäischen Union in Kraft tritt. Bei Verstößen drohen künftig hohe Bußgelder für denjenigen, der sich nicht an die Vorschriften hält. Je nach Verstoß können hier bis zu 10 Mio. EUR bzw. 20 Mio. EUR oder bis zu 4 Prozent des gesamten, weltweit erzielten Jahresumsatzes verhängt werden.
  Früher konnte der Datentransfer zu Anbietern mit Servern in den USA auf der Grundlage des sog. „Safe Harbor“-Datenschutzabkommens erfolgen, das die USA und die Europäische Union (EU) verabschiedet hatten. Am 6.10.2015 entschied jedoch der Europäische Gerichtshof, dass das Datenschutzniveau in den USA keineswegs dem der EU vergleichbar sei und die USA nicht als sicheres Drittland für die Datenverarbeitung anzusehen seien. Daraufhin war jegliche Übertragung von personenbezogenen Daten auf Server in die USA zunächst unzulässig, und gegen einige größere Unternehmen wurden in den folgenden Monaten auch Bußgelder verhängt.