Auf den Punkt: Das FTC-Urteil untergräbt das Fundament des EU-US Data Privacy Framework und macht Datensouveränität zum konkreten Wettbewerbsvorteil für regulatorisch vorbereitete Unternehmen.</tldr>
</invoke>
Der oberste US-Gerichtshof hat am 29. Juni 2024 entschieden, dass die Unabhängigkeit der Federal Trade Commission verfassungswidrig ist. Das gefährdet das EU-US Data Privacy Framework, da dieses auf der FTC als unabhängiger Kontrollinstanz aufbaut.
Unter dem Namen „Trump vs. Slaughter“ urteilte der Supreme Court der USA, dass der Präsident die Kommissare der FTC jederzeit und ohne Begründung entlassen kann. Die FTC war bislang als unabhängige Behörde ausgestaltet. Im EU-US Data Privacy Framework von 2023 ist die FTC als unabhängige Überwachungsstelle für die Datenverarbeitung zwischen EU und USA verankert. Der Angemessenheitsbeschluss der EU-Kommission erwähnt die FTC-Kontrollfunktion 259 Mal.
Unmittelbare Konsequenzen ergeben sich nicht sofort. Das Framework bleibt formal gültig, bis die Kommission es widerruft oder der Europäische Gerichtshof es aufhebt. Max Schrems, der bereits Safe Harbor (2015) und Privacy Shield (2020) erfolgreich vor Gericht zu Fall brachte, hat die Kommission zum Widerruf aufgefordert und eine erneute Klage angekündigt. Beobachter sprechen von „Schrems III“. Hunderttausende europäische Unternehmen nutzen aber täglich US-Dienste und setzen damit auf einen rechtlichen Fundament, das nun unter Vorbehalt steht.
Der Fall zeigt, dass Cloud- und Softwaredienste keine konstante Infrastruktur sind wie Strom aus der Steckdose. Eine Sperre wie bei Anthropics KI-Modellen Fable 5 und Mythos 5 (wenige Wochen zuvor) löst sich wieder auf. Das FTC-Urteil aber rührt an die rechtliche Grundlage selbst. Dies ist kein technisches oder preisliches Problem, sondern eine unternehmerische Abhängigkeitsfrage, die in die Führungsetage gehört.
Unternehmen, die die DSGVO gewissenhaft umgesetzt haben, besitzen bereits ein Verzeichnis ihrer Verarbeitungstätigkeiten und kennen die Datenflüsse zu US-Diensten. Mit NIS-2 (seit 6. Dezember verpflichtend) kommt systematisches Risikomanagement hinzu. Der EU AI Act fordert Transparenz und Dokumentation über den gesamten Lebenszyklus von KI-Systemen. Wer diese Anforderungen erfüllt, hat bereits einen Handlungsplan im Notfall – und damit einen Wettbewerbsvorteil gegenüber Konkurrenten ohne diese Strukturen.
Quelle: www.it-daily.net · Erschienen 22. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.