Schrems II 2026 — wie steht es um Azure OpenAI, AWS Bedrock und Google Vertex?

Die ehrliche Kurzantwort

Seit dem EU-US Data Privacy Framework (DPF) vom 10. Juli 2023 ist die Übermittlung personenbezogener Daten an DPF-zertifizierte US-Anbieter grundsätzlich zulässig. Microsoft, Amazon und Google sind alle drei DPF-zertifiziert — Azure OpenAI, AWS Bedrock und Google Vertex AI sind also nutzbar, wenn Sie zusätzlich AVV, Risikoanalyse und Transparenzanforderungen erfüllen.

Das DPF ist aber kein sicherer Hafen für die nächsten zehn Jahre. Der französische Abgeordnete Philippe Latombe hat im September 2023 Nichtigkeitsklage erhoben (T-553/23). Das EuG hat sie am 3. September 2025 abgewiesen und das DPF damit bestätigt. Am 31. Oktober 2025 hat Latombe Rechtsmittel beim EuGH eingelegt (C-703/25 P), das Verfahren läuft noch (Stand 01.12.2025). Ein Schrems-III-Urteil mit Kippen des DPF ist realistisch — und wer dann keinen Migrationspfad hat, steht vom einen Tag auf den anderen ohne Rechtsgrundlage da.

Was das DPF aktuell ermöglicht

Das DPF ersetzt das 2020 vom EuGH gekippte Privacy Shield. Es basiert auf einem US-Präsidentenerlass (Executive Order 14086), der für FBI/NSA-Zugriff zusätzliche Schutzmechanismen einführt: ein Data Protection Review Court (DPRC), Verhältnismäßigkeits- und Notwendigkeitsprüfungen, individueller Rechtsbehelf für EU-Bürger.

DPF-zertifizierte Unternehmen (Liste: dataprivacyframework.gov) gelten als “angemessenes Schutzniveau” nach Art. 45 DSGVO. Kein zusätzliches Transfer-Impact-Assessment (TIA) nötig, keine Standardvertragsklauseln (SCC) nötig.

Konkret für die großen LLM-Cloud-Provider:

• Azure OpenAI (Microsoft): DPF-zertifiziert. Regionen “Sweden Central”, “Germany West Central” oder “France Central” zusätzlich für Datenlokalisierung.
• AWS Bedrock (Amazon): DPF-zertifiziert. EU-Regionen Frankfurt, Irland, Paris, Stockholm. Claude über Bedrock-EU bleibt in der EU.
• Google Vertex AI: DPF-zertifiziert. EU-Regionen europe-west1 bis west12.
• OpenAI API direkt: DPF-zertifiziert seit Mai 2024. Standardmäßig gehen die Daten in die USA. Für die API bietet OpenAI Datenresidenz in Europa (EWR und Schweiz) über eu.api.openai.com an, Voraussetzung ist unter anderem Zero Data Retention oder Modified Abuse Monitoring (OpenAI, Your data).
• Anthropic API direkt: DPF-zertifiziert. Die Daten werden in den USA gespeichert, eine EU-Datenhaltung bietet Anthropic nicht an (Stand 15.06.2026). Für Claude in der EU bleibt der Weg über Bedrock-EU.

Was Sie trotz DPF brauchen

Das DPF ersetzt nicht die DSGVO. Sie brauchen weiter:

• Rechtsgrundlage nach Art. 6 (meist Einwilligung oder berechtigtes Interesse)
• Auftragsverarbeitungsvertrag nach Art. 28 — alle drei Anbieter stellen Standard-AVV bereit, die müssen Sie aktiv abschließen
• Verarbeitungsverzeichnis-Eintrag nach Art. 30
• Transparenz nach Art. 13/14 — Anbieter und Drittland in der Datenschutzerklärung benennen
• Datenschutz-Folgenabschätzung nach Art. 35 bei systematischer Verarbeitung personenbezogener Daten

Bei Art.-9-Daten (Gesundheit, Religion, Gewerkschaft) kommt zusätzlich die Erlaubnisnorm nach Art. 9 Abs. 2 dazu — auch unter DPF.

Das Schrems-III-Szenario

NOYB argumentiert: Das DPRC ist kein unabhängiges Gericht, FISA Section 702 erlaubt weiter massenhafte Datenzugriffe, Executive Order 14086 kann jederzeit zurückgenommen werden. Der EuGH hat in Schrems I und II beide Vorgängerabkommen gekippt — die Wahrscheinlichkeit, dass auch das DPF fällt, ist aus juristischer Sicht nicht gering.

Wenn das DPF fällt, sind drei Optionen denkbar:

1. Reine SCC-Lösung mit umfassender Transfer-Impact-Assessment und zusätzlichen technischen Schutzmaßnahmen (Verschlüsselung mit europäischer Schlüsselverwahrung)
2. Schrems-III mit Schonfrist: EuGH gibt 6–12 Monate Übergang, Sie müssen in dieser Zeit migrieren
3. Hartes Aus: wie bei Schrems II — Übermittlungen werden sofort rechtswidrig

In allen drei Fällen ist eine vorbereitete EU-Alternative der Unterschied zwischen “geplante Migration” und “Notabschaltung”.

Pragmatischer Stack für Mittelständler

Heute nutzen, morgen migrierbar:

• Azure OpenAI in Sweden Central oder Germany West Central — Daten bleiben in der EU-Region, US-Mutterkonzern hat aber Zugriffsmöglichkeiten nach US-CLOUD-Act
• Mistral über den EU-Endpunkt — europäischer Anbieter, Verarbeitung in der EU, kein US-Mutterkonzern
• Offene Modelle wie Mistral Small 4 oder Qwen3.8-27B on-prem über vLLM oder Ollama — volle Datenhoheit, kein Anbieter-Lock-In

Migrationspfad bauen:

• Abstrahieren Sie LLM-Calls hinter einem Provider-neutralen Interface (LangChain, LiteLLM, eigene Adapter-Schicht). Wenn das DPF fällt, tauschen Sie den Provider in einer Konfigurationsdatei statt im Code.
• Speichern Sie Embeddings und Vector-Stores EU-seitig (Qdrant on-prem, pgvector in EU-Postgres). Die Inferenz lässt sich austauschen, die Datenbestände nicht so einfach.
• Definieren Sie pro Daten-Klassifizierungsstufe (grün/gelb/rot) ein Fallback-Modell. Grüne Daten dürfen US-Cloud sehen, gelbe nur EU-Cloud, rote nur on-prem.

Was Sie heute nicht tun sollten

Keine personenbezogenen Daten an US-Anbieter, die nicht DPF-zertifiziert sind. Keine kritischen Workloads ohne Migrationspfad architekturieren. Keine “Datenschutzerklärung-Update” verschieben mit der Annahme, das DPF halte sicher fünf Jahre — das ist eine optimistische Annahme, kein juristisches Argument.

Und vor allem: kein blindes Vertrauen in Anbieter-Marketing. “DSGVO-konform” auf einer Landing-Page ersetzt keine eigene Risikoanalyse.