HomeEuropol-Datentransfers in Drittländer: Anfechtung und Schutz
Europol kooperiert mit Strafverfolgungsbehörden in Drittstaaten und kann personenbezogene Daten weitergeben. Für Betroffene kann dies gefährliche Konsequenzen haben. Unsere Anwälte prüfen und bekämpfen rechtswidrige Datentransfers.
Wenn Europol Daten an Drittstaaten weitergibt
Europol hat mit zahlreichen Drittstaaten — also Ländern außerhalb der EU — Kooperationsabkommen abgeschlossen. Auf Basis dieser Abkommen können personenbezogene Daten an Strafverfolgungsbehörden in diesen Ländern weitergegeben werden. Die Liste der Kooperationspartner umfasst Länder wie die USA, Australien, Kanada, aber auch Staaten wie Russland, Albanien und andere, deren Rechtsstaatlichkeit und Datenschutzstandards erheblich hinter EU-Niveau zurückbleiben.
Ein Datentransfer an eine ausländische Strafverfolgungsbehörde kann für die betroffene Person schwerwiegende Folgen haben: Verhaftung bei Einreise in das betreffende Land, Einleitung eines Auslieferungsverfahrens, Einfrieren von Bankkonten im Ausland oder Verlust von Geschäftsmöglichkeiten. Besonders gefährdet sind Personen, die in Ländern mit politisch motivierter Strafverfolgung vorbestraft sind oder gegen die in solchen Ländern Ermittlungen laufen.
Die EU-Verordnung 2016/794 regelt, unter welchen Bedingungen Datentransfers zulässig sind. Grundvoraussetzung ist ein angemessenes Datenschutzniveau im Empfängerland oder — bei Ländern ohne angemessenes Schutzniveau — das Vorliegen besonderer Garantien. In der Praxis sind die Kontrollen dieser Voraussetzungen jedoch oft unzureichend.
Rechtliche Grundlage und Anfechtungsmöglichkeiten
Datentransfers durch Europol sind an strenge Voraussetzungen geknüpft. Artikel 25 der Europol-Verordnung regelt die Bedingungen für die Übermittlung personenbezogener Daten an Drittstaaten oder internationale Organisationen. Ein Transfer ist grundsätzlich nur dann zulässig, wenn ein angemessenes Datenschutzniveau im Empfängerland festgestellt wurde, das Abkommen zwischen der EU und dem betreffenden Drittland ausreichende Schutzgarantien enthält und der Transfer für die Zwecke der Strafverfolgung notwendig und verhältnismäßig ist.
Ist einer dieser Punkte nicht erfüllt, ist der Transfer rechtswidrig und kann beim EDSB angefochten werden. Darüber hinaus kann ein einstweiliger Rechtsschutz beim EDSB oder beim EuGH beantragt werden, um den Transfer zu stoppen, bevor er irreversible Folgen hat. Gerade in zeitkritischen Situationen — etwa wenn eine Auslieferung droht — kann ein schnelles Eingreifen entscheidend sein.
Unsere Anwälte prüfen zunächst, ob ein Transfer bereits stattgefunden hat oder unmittelbar bevorsteht, welches Drittland betroffen ist und auf welcher rechtlichen Grundlage der Transfer basiert. Auf dieser Basis entwickeln wir die geeignete Strategie: Auskunftsantrag, Löschungsantrag, EDSB-Beschwerde oder einstweiliger Rechtsschutz.
Besondere Risiken bei bestimmten Drittstaaten
Nicht alle Kooperationsländer von Europol bieten gleichwertige Rechtsschutzgarantien. Bei Datentransfers in Länder mit mangelhafter Rechtsstaatlichkeit oder politisch beeinflusster Strafverfolgung ist das Risiko für betroffene Personen besonders hoch. In solchen Fällen kann die Weitergabe von Daten durch Europol de facto eine Beihilfe zu politischer Verfolgung darstellen.
Europol ist nach der eigenen Verordnung verpflichtet, bei jedem Transfer die Grundrechte der betroffenen Person zu berücksichtigen. Wenn konkrete Anhaltspunkte dafür bestehen, dass ein Transfer die betroffene Person einer unmenschlichen Behandlung oder einem unfairen Verfahren aussetzen würde, ist der Transfer unzulässig — unabhängig von einem bestehenden Kooperationsabkommen.
Wir empfehlen daher besonders Mandanten mit Verbindungen zu Ländern wie Russland, Belarus, einigen GUS-Staaten sowie bestimmten asiatischen und afrikanischen Ländern, eine präventive Prüfung ihrer Datenlage bei Europol durchführen zu lassen. Frühzeitiges Handeln ist hier oft effektiver als eine reaktive Strategie nach einem bereits erfolgten Transfer.
FAQ
An welche Nicht-EU-Länder darf Europol meine Daten ohne meinen Widerspruch weitergeben?
u003cspan data-sheets-root=u00221u0022u003eEuropol darf Daten an Länder übermitteln, mit denen die EU ein Kooperationsabkommen geschlossen hat — darunter USA, Albanien, Australien, Schweiz, Israel und viele weitere. Eine explizite Einwilligung der betroffenen Person ist nicht erforderlich. Maßgeblich ist, ob im Einzelfall ausreichende Datenschutzgarantien bestehen (Art. 25 Europol-VO).u003c/spanu003e
Kann ich erfahren, ob meine Daten von Europol bereits an einen Drittstaat übermittelt wurden?
u003cspan data-sheets-root=u00221u0022u003eTheoretisch ja — über einen Auskunftsantrag nach Art. 36 Europol-VO. In der Praxis werden genaue Empfängerstaaten jedoch aus Sicherheitsgründen häufig nicht offengelegt. Wurde die Übermittlung rechtswidrig durchgeführt, steht Ihnen der Beschwerdeweg beim EDSB offen.u003c/spanu003e
Was passiert mit meinen Daten, wenn Europol sie an ein Land ohne Datenschutzstandards schickt?
u003cspan data-sheets-root=u00221u0022u003eDas ist formal verboten — Europol darf Daten nur an Drittstaaten mit ausreichendem Schutzniveau übermitteln. Geschieht es trotzdem, liegt ein Datenschutzverstoß vor, der beim EDSB gerügt und vor dem EuGH eingeklagt werden kann. Im Schadensfall haftet die EU nach Art. 49 Europol-VO.u003c/spanu003e
