{
    "slug": "eugh-c-703-25-p-latombe-data-privacy-framework-rechtsmittel",
    "titre": "EuGH C-703/25 P (Latombe ./. Kommission, Beschluss (EU) 2023/1795) – Rechtsmittel gegen das EuG-Urteil T-553/23 zum EU-US Data Privacy Framework",
    "domaine": "datenschutz",
    "statut_juridique": "in_force",
    "niveau_autorite": "A",
    "description": "Beim Gerichtshof der Europäischen Union ist unter dem Aktenzeichen C-703/25 P (Latombe ./. Europäische Kommission) ein Rechtsmittel anhängig.",
    "resume_court": "Beim **Gerichtshof der Europäischen Union** ist unter dem Aktenzeichen **C-703/25 P (Latombe ./. Europäische Kommission)** ein **Rechtsmittel** anhängig. Es richtet sich gegen das Urteil des **Gerichts der EU (EuG) vom 03.09.2025 in der Rechtssache T-553/23**, mit dem die Nichtigkeitsklage des französischen Abgeordneten Philippe Latombe gegen den **Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795)** abgewiesen wurde. Das Rechtsmittel wurde laut Amtsblatt-Bekanntmachung am **31.10.2025** eingelegt.\n\n**Für die Praxis gilt:** Der Angemessenheitsbeschluss ist **weiterhin in Kraft und wirksam**. Datenübermittlungen an **DPF-zertifizierte** US-Empfänger sind bis zu einer gegenteiligen Entscheidung des EuGH oder einer Aufhebung/Aussetzung durch die Kommission **ohne zusätzliche Garantien** nach Art. 45 DSGVO zulässig. Ein Urteil des EuGH ist erst **nach** dem Schriftverfahren, einer eventuellen mündlichen Verhandlung und den Schlussanträgen des Generalanwalts zu erwarten. Ein Termin ist nach den hier ausgewerteten (sekundären) Quellen **nicht bekannt**. Wer US-Dienste einsetzt, sollte deshalb **jetzt** eine Rückfalllösung (Standardvertragsklauseln + Transfer Impact Assessment) vorbereiten, statt auf das Urteil zu warten.",
    "faits": [
        {
            "point": "Aktenzeichen Rechtsmittel",
            "valeur": "C-703/25 P (Philippe Latombe ./. Europäische Kommission)",
            "autorite": "A"
        },
        {
            "point": "Angefochtenes Urteil",
            "valeur": "EuG, Urteil vom 03.09.2025, Rs. T-553/23 (Latombe ./. Kommission) – Klage abgewiesen",
            "autorite": "A"
        },
        {
            "point": "Einlegung des Rechtsmittels",
            "valeur": "31.10.2025 (Bekanntmachung im ABl. C/2025/6610)",
            "autorite": "A"
        },
        {
            "point": "Gegenstand des Ausgangsverfahrens",
            "valeur": "Nichtigkeit des Durchführungsbeschlusses (EU) 2023/1795 vom 10.07.2023 (Angemessenheit der USA für DPF-zertifizierte Organisationen, Art. 45 DSGVO)",
            "autorite": "A"
        },
        {
            "point": "Rechtsmittelgründe (laut Presseberichten)",
            "valeur": "Das Data Protection Review Court (DPRC) sei weder unparteiisch noch von der US-Exekutive unabhängig; unzureichende Schranken für massenhafte, nicht gezielte Datenerhebung durch US-Nachrichtendienste",
            "autorite": "A"
        },
        {
            "point": "Prüfungsumfang des EuGH",
            "valeur": "Rechtsmittel sind auf Rechtsfragen beschränkt (Art. 256 Abs. 1 AEUV, Art. 58 Satzung des Gerichtshofs); neue Tatsachenfeststellungen trifft der EuGH grundsätzlich nicht",
            "autorite": "A"
        },
        {
            "point": "Aufschiebende Wirkung",
            "valeur": "Keine – ein Rechtsmittel hindert den Beschluss nicht am Fortgelten (Art. 278 AEUV: Klagen haben keine aufschiebende Wirkung)",
            "autorite": "A"
        },
        {
            "point": "Verhandlungs-/Urteilstermin",
            "valeur": "nach sekundären Quellen (Stand 08/2026) nicht terminiert; Einschätzungen sprechen für eine Entscheidung nicht vor Ende 2026/Anfang 2027 – nicht amtlich bestätigt",
            "autorite": "A"
        },
        {
            "point": "Bußgeldrisiko bei Übermittlung ohne Rechtsgrundlage",
            "valeur": "bis 20 Mio. € oder 4 % des weltweiten Jahresumsatzes (Art. 83 Abs. 5 lit. c DSGVO)",
            "autorite": "A"
        },
        {
            "point": "Rechtsnatur",
            "valeur": "Angemessenheitsbeschluss = Durchführungsbeschluss der Kommission, für alle Verantwortlichen in der EU unmittelbar maßgeblich; kein deutsches Umsetzungsgesetz nötig",
            "autorite": "A"
        },
        {
            "point": "Rückfalllösung",
            "valeur": "SCC (Durchführungsbeschluss (EU) 2021/914) + TIA, siehe unten",
            "autorite": "A"
        }
    ],
    "sources": [
        {
            "titre": "EUR-Lex – Rechtsmittel C-703/25 P, Latombe ./. Kommission (ABl. C/2025/6610, Einlegung 31.10.2025)",
            "url": "https://eur-lex.europa.eu/eli/C/2025/6610/oj/eng",
            "autorite": "A"
        },
        {
            "titre": "EUR-Lex – Durchführungsbeschluss (EU) 2023/1795 der Kommission vom 10.07.2023 (Angemessenheit EU-US DPF)",
            "url": "https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj",
            "autorite": "A"
        },
        {
            "titre": "EUR-Lex – Verordnung (EU) 2016/679 (DSGVO), Art. 5, 30, 44–49, 83",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
            "autorite": "A"
        },
        {
            "titre": "EUR-Lex – Urteil C-311/18 (Schrems II), CELEX 62018CJ0311",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:62018CJ0311",
            "autorite": "A"
        },
        {
            "titre": "Curia – Verfahrensregister, Rs. T-553/23 und C-703/25 P",
            "url": "https://curia.europa.eu/juris/liste.jsf?num=C-703/25",
            "autorite": "A"
        },
        {
            "titre": "EU-Kommission – Datenschutz und Datenübermittlung in Drittländer",
            "url": "https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_de",
            "autorite": "A"
        },
        {
            "titre": "Data Privacy Framework Program (US-Handelsministerium, Zertifizierungsliste)",
            "url": "https://www.dataprivacyframework.gov/",
            "autorite": "A"
        }
    ],
    "faq": [
        {
            "question": "Was regelt EuGH C-703/25 P (Latombe ./. Kommission, Beschluss (EU) 2023/1795) – Rechtsmittel gegen das EuG-Urteil T-553/23 zum EU-US Data Privacy Framework?",
            "reponse": "Beim Gerichtshof der Europäischen Union ist unter dem Aktenzeichen C-703/25 P (Latombe ./. Europäische Kommission) ein Rechtsmittel anhängig. Es richtet sich gegen das Urteil des Gerichts der EU (EuG) vom 03.09.2025 in der Rechtssache T-553/23, mit dem die Nichtigkeitsklage des französischen Abgeordneten Philippe Latombe gegen den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Durchführungsbeschluss (EU)…"
        },
        {
            "question": "Für wen gilt EuGH C-703/25 P (Latombe ./. Kommission, Beschluss (EU) 2023/1795)?",
            "reponse": "Das Verfahren betrifft jeden Verantwortlichen und Auftragsverarbeiter in Deutschland und der EU, der personenbezogene Daten an in den USA ansässige, DPF-zertifizierte Empfänger übermittelt – etwa bei Cloud-Diensten, Analyse-, Marketing- und Kollaborationstools. Es betrifft nicht Übermittlungen an nicht zertifizierte US-Empfänger; dort gelten schon heute Art."
        },
        {
            "question": "Welche häufigen Fehler gibt es bei EuGH C-703/25 P (Latombe ./. Kommission, Beschluss (EU) 2023/1795)?",
            "reponse": "„Das EuG hat das DPF bestätigt, also ist es endgültig sicher.\u0022 Falsch – das Urteil ist nicht rechtskräftig, ein Rechtsmittel (C-703/25 P) ist anhängig. „Das Rechtsmittel setzt das DPF aus.\u0022 Falsch – es hat keine aufschiebende Wirkung; der Beschluss gilt fort. „Ein Urteil gegen das DPF verbietet alle US-Dienste.\u0022 Falsch – SCC/BCR mit TIA bleiben möglich, verlangen aber eine dokumentierte Risikoprüfung."
        }
    ],
    "wikidata": [
        "Q115803109",
        "Q1172506"
    ],
    "valid_from": "2025-10-31",
    "valid_to": null,
    "derniere_revision": "2026-10-05",
    "derniere_verification": "2026-10-05",
    "statut_factcheck": "ok",
    "url": "https://nexvyra.de/fakten/eugh-c-703-25-p-latombe-data-privacy-framework-rechtsmittel"
}