Ein EU-Angemessenheitsbeschluss ist der sauberste aller Übermittlungsmechanismen: Daten fließen vom EWR in das gelistete Zielland, als hätten sie ihn nie verlassen. Die Liste ist kurz, politisch hart erarbeitet und wird regelmäßig überprüft. Die Überprüfung der Kommission vom Januar 2024 bestätigte die elf vor-DSGVO-Beschlüsse erneut, die Verlängerung für das Vereinigte Königreich läuft bis 27. Dezember 2031, und im Juli 2025 wurde die Europäische Patentorganisation als erste internationale Organisation in die Liste aufgenommen.
Die EU-Angemessenheitsliste
- Andorra
- Argentinien
- Europäische Patentorganisation (die erste als angemessen eingestufte internationale Organisation, Juli 2025)
- Färöer
- Guernsey
- Insel Man
- Israel
- Japan
- Jersey
- Kanada (kommerzielle Organisationen im Rahmen des PIPEDA)
- Neuseeland
- Schweiz
- Südkorea
- Uruguay
- Vereinigte Staaten (Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind)
- Vereinigtes Königreich
Der Eintrag für die USA erfasst nur Unternehmen, die nach dem Data Privacy Framework zertifiziert sind, daher bleibt eine Prüfung von Anbieter zu Anbieter weiterhin wichtig. Argentinien und Uruguay sind weiterhin die einzigen lateinamerikanischen Länder mit einem solchen Beschluss, weshalb brasilianische und mexikanische Datenflüsse noch auf Vertragsklauseln beruhen. Die Kommission veröffentlichte im September 2025 einen Entwurf eines Angemessenheitsbeschlusses für Brasilien; eine Annahme würde dies ändern.
Weitere Angemessenheitsregelungen
Das Vereinigte Königreich führt eine eigene Liste (von der EU übernommen, plus Ergänzungen) sowie eigene Übermittlungsinstrumente. Japan und Korea haben gegenseitige Vereinbarungen mit der EU. Die brasilianische ANPD, der Schweizer Bundesrat, Israel und andere führen nationale Listen, und die britisch-US-amerikanische „Datenbrücke“ erweitert das DPF-Modell. Angemessenheit funktioniert wie ein bilaterales Leitungssystem, sodass ein Zielland für einen Ursprung angemessen und für einen anderen eingeschränkt sein kann.