EO 14086 and Data Protection Review Court
Machine-supported translation — for legal precision please consult the German master version.
In three sentences
Executive Order 14086 (07.10.2022, Biden) reagiert on Schrems II: Sie führt Necessity and Proportionality als Schranken der US-Signalerfassung ein and etabliert ein zweistufiges Beschwerdeverfahren: Civil Liberties Protection Officer (CLPO) → Data Protection Review Court (DPRC). Auf dieser Basis hat die EU-Kommission 2023 das DPF angenommen.
Mechanics
EO 14086 verpflichtet US-intelligence services, Signal-Intelligence-Erfassung only soweit zu betreiben, wie sie for validierte nachrichtendienstliche Prioritäten notwendig and im Verhältnis zur Schutzwirkung angemessen ist. Operationalisierung by interne Direktiven der Dienste and oversight by PCLOB.
Der DPRC ist not ein Article-III-Gericht, sondern ein interner Beschwerde-Mechanismus innerhalb der US-Exekutive. Schweizer:innen können nach Erschöpfung des CLPO-Verfahrens den DPRC anrufen (via Swiss DPF). Öffentlich dokumentierte Entscheide sind spärlich; die Wirksamkeit ist umstritten.
What this means for Switzerland
Schweizer:innen können theoretisch Beschwerde via Swiss-US DPF einreichen — zuerst beim CLPO, dann DPRC. In der Praxis sind dafor Indizien einer konkreten Erfassung nötig, die Schweizer:innen typischerweise not haben. Der Mechanismus ist juridically da, praktisch unbenutzbar for die meisten Betroffenen.
Logical conclusion
EO 14086 and DPRC sind ein juridicallyes Beruhigungs-Werkzeug for den transatlantischen Dialog, kein wirksamer Individualrechtsschutz. Schrems III wird die Frage erneut vor den EuGH bringen.
Implications for legislation
Note: The following points are recommendations from the FADS draft (Section 6) — not current law, but proposals for future Swiss legislation.
The FADS proposal (Art. 21-26) recommends eine Schweizer oversight authority, die for Schweizer Betroffene aktive Aufklärungshilfe bei DPRC-Verfahren leistet.