EuGH stärkt Unternehmen im Kampf gegen Datenschutz-Bußgelder

Der Europäische Gerichtshof ebnet Firmen den Weg, um direkt gegen Anordnungen der obersten EU-Datenschützer zu klagen. Das Urteil revidiert die bisherige Praxis und verschiebt die Machtbalance im milliardenschweren Feld der Datenschutz-Grundverordnung (DSGVO).

Angesichts der komplexen Rechtslage und drohender Bußgelder ist eine lückenlose Dokumentation für Unternehmen wichtiger denn je. Diese kostenlose Excel-Vorlage unterstützt Sie dabei, Ihr Verarbeitungsverzeichnis nach Art. 30 DSGVO in kürzester Zeit rechtssicher zu erstellen. Kostenlose Excel-Vorlage für das Verarbeitungsverzeichnis herunterladen

WhatsApp-Fall führt zu grundlegender Wende

Auslöser war ein Bußgeld in dreistelliger Millionenhöhe gegen den Messaging-Dienst WhatsApp. Die irische Datenschutzbehörde hatte den Fall nach Einspruch anderer europaischer Aufsichtsbehörden dem Europäischen Datenschutzausschuss (EDSA) vorgelegt. Dieser wies die Iren an, ihren Beschluss zu verschärfen – mit finanziell folgenschweren Konsequenzen für das Unternehmen.

WhatsApp klagte daraufhin nicht nur gegen den finalen irischen Bescheid, sondern auch direkt gegen den EDSA-Beschluss. Während das Gericht der EU diese Klage zunächst als unzulässig abwies, korrigierte der höchste EuGH diese Einschätzung nun grundlegend.

Beschlüsse sind keine "Zwischenschritte" mehr

Die Richter in Luxemburg urteilten, dass ein verbindlicher EDSA-Beschluss gemäß Artikel 65 DSGVO kein bloßer vorbereitender Akt ist. Stattdessen handle es sich um einen Rechtsakt mit eigenständiger und unmittelbarer Wirkung für das betroffene Unternehmen. Der nationalen Behörde werde durch eine solche Anweisung jeder Ermessensspielraum genommen, was die Rechtsposition der Firma direkt verändere.

Für Unternehmen bedeutet das eine fundamentale Stärkung. Sie können die Argumentation der europäischen Spitzenbehörde nun direkt angreifen, anstatt sie nur im Rahmen einer Klage gegen die nationale Entscheidung infrage stellen zu müssen. Das schafft eine zusätzliche Kontrollebene und eröffnet neue strategische Optionen.

Mehr Rechtssicherheit, aber auch mehr Klagen?

Die Entscheidung wird die DSGVO-Praxis nachhaltig verändern. Einerseits erhöht sie die Rechtssicherheit und Transparenz für international tätige Konzerne wie SAP oder die Telekom. Andererseits könnte sie zu einer Zunahme von Gerichtsverfahren auf EU-Ebene führen. Unternehmen könnten die neue Möglichkeit nutzen, um Entscheidungen anzufechten und Verfahren zu verlängern.

Da Aufsichtsbehörden ihre Prüfungen intensivieren, sollten Unternehmen ihre Compliance-Strukturen proaktiv mit Experten-Tools absichern. Dieser kostenlose Maßnahmenkatalog deckt 65 technische Schutzmaßnahmen nach Art. 32 DSGVO auf, die für einen wirksamen Datenschutz unerlässlich sind. 7 kostenlose Datenschutz-Checklisten jetzt sichern

Besteht damit die Gefahr, dass die eigentlich zur Beschleunigung gedachten Kohärenzverfahren noch komplexer werden? Aus Sicht der Wirtschaft überwiegt klar der Vorteil der gestärkten Kontrollmöglichkeit. Sie bietet einen wichtigen Hebel gegen möglicherweise fehlerhafte oder unverhältnismäßige Vorgaben aus Brüssel.

Neues "Checks and Balances" im Datenschutz

Das Urteil fügt sich in die laufende Debatte über die Bürokratielast der DSGVO ein. Während die EU-Kommission an Vereinfachungen im sogenannten "Digitalen Omnibus" arbeitet, schafft der EuGH bereits Fakten. Er etabliert einen Mechanismus der gegenseitigen Kontrolle innerhalb des DSGVO-Gefüges.

Für Rechtsabteilungen und Datenschutzbeauftragte heißt das: Diese neue strategische Option muss in künftigen Verfahren von Anfang an mitgedacht werden. Die Möglichkeit, den EDSA direkt zur Rechenschaft zu ziehen, markiert einen Wendepunkt hin zu einem transparenteren Datenschutzvollzug in Europa. Wie sich das auf die Höhe und Anzahl künftiger Bußgelder auswirkt, bleibt spannend zu beobachten.

boerse | 68609618 |