{"id":433,"date":"2021-04-26T11:35:32","date_gmt":"2021-04-26T09:35:32","guid":{"rendered":"https:\/\/stage.usercentrics.com\/de\/?post_type=knowledge&p=7167"},"modified":"2024-09-05T12:06:47","modified_gmt":"2024-09-05T10:06:47","slug":"internationale-datenuebermittlung","status":"publish","type":"knowledge","link":"https:\/\/usercentrics.com\/de\/knowledge-hub\/internationale-datenuebermittlung\/","title":{"rendered":"Internationale Daten\u00fcbermittlung in der Praxis: Sind neue Standard&shy;vertragsklauseln die Rettung?"},"content":{"rendered":"\n\n<p><span style=\"font-weight: 400;\">Seit Einf\u00fchrung der <\/span><a href=\"https:\/\/dsgvo-gesetz.de\/\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">DSGVO<\/span><\/a><span style=\"font-weight: 400;\"> spielt der Schutz personenbezogener Daten eine immer gr\u00f6\u00dfere Rolle. Diese Tatsache zeigt sich auch deutlich in den\u00a0 Urteilssprechungen diverser Gerichte. Kein Wunder, r\u00fcckt doch der Schutz der Privatsph\u00e4re heutzutage gerade in Hinblick auf die voranschreitenden Digitalisierung immer mehr in den Fokus. <\/span><span style=\"font-weight: 400;\"><br \/>\n<\/span><span style=\"font-weight: 400;\"><br \/>\n<\/span><span style=\"font-weight: 400;\">Um einen optimalen Schutz zu gew\u00e4hrleisten, wurden nun erneut die Daten\u00fcbermittlungen in Drittl\u00e4nder im <\/span><a href=\"https:\/\/curia.europa.eu\/juris\/document\/document.jsf;jsessionid=EF4B1FBE73D09B03C8D4765073B5E454?text=&#038;docid=228677&#038;pageIndex=0&#038;doclang=DE&#038;mode=lst&#038;dir=&#038;occ=first&#038;part=1&#038;cid=1423515\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">Schrems II-Urteil des Europ\u00e4ischen Gerichtshofs (EuGH) vom 16.07.2020 (AZ <\/span><span style=\"font-weight: 400;\">\u00a0<\/span><span style=\"font-weight: 400;\">C\u2011311\/18)<\/span><\/a><span style=\"font-weight: 400;\"> unter die Lupe genommen und mit einem Paukenschlag f\u00fcr ung\u00fcltig erkl\u00e4rt. Jetzt stellt sich die Frage: Wie geht es nun f\u00fcr betroffene Unternehmen weiter? Vor allem in Anbetracht der Tatsache, dass es keine Frist zur Umsetzung gibt. <\/span><\/p>\n\n\n<h2 class=\"wp-block-heading\">Was sollen Unternehmen tun?<\/h2>\n<p><span style=\"font-weight: 400;\">Eigentlich ist diese Ung\u00fcltigerkl\u00e4rung nichts Neues, denn letztlich gab es genau diesen Fall bereits: Im Jahr 2015 fiel das Safe-Harbour-Abkommen weg, das ebenfalls als Grundlage f\u00fcr Daten\u00fcbermittlungen vor allem in die USA diente. Mit dem kurz darauf eingef\u00fchrten EU-US-Privacy Shield erhoffte man sich eine neue Grundlage f\u00fcr internationale Daten\u00fcbermittlungen zu schaffen, die uns &#8211; so urspr\u00fcnglich angedacht &#8211; Jahre lang begleiten sollte. Aber es kam anders als erwartet und so verschwand im letzten Sommer auch das EU-US-Privacy Shield nach f\u00fcnfj\u00e4hriger Anwendung.\u00a0\u00a0<\/span><\/p>\n<p><a href=\"https:\/\/usercentrics.com\/de\/knowledge-hub\/eugh-kippt-privacy-shield\/\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">Seit dem Wegfall des EU-US-Privacy Shields<\/span><\/a><span style=\"font-weight: 400;\">, ist die Daten\u00fcbermittlung in Drittl\u00e4nder wieder ein aktuelles Thema, das vielen Unternehmen Kopfschmerzen verursacht. <\/span><\/p>\n<p><span style=\"font-weight: 400;\">Der Hauptgrund: Nahezu jedes Unternehmen nutzt Dienste von Anbietern, wie z. B. einen Cloud-Diensteanbieter, die auch Unterauftragnehmer in Drittl\u00e4ndern, wie den USA haben oder Services wie Google Analytics auf der Webseite einsetzen, die Daten in die USA \u00fcbermitteln.\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Viele Unternehmen stehen also vor der Herausforderung, wie sie weiterhin Daten in Drittl\u00e4nder, wie die USA oder nach dem <\/span><a href=\"https:\/\/usercentrics.com\/de\/knowledge-hub\/brexit-datentransfer-und-die-dsgvo\/\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">Brexit<\/span><\/a><span style=\"font-weight: 400;\"> auch das Vereinigte K\u00f6nigreich, \u00fcbermitteln k\u00f6nnen. Nicht wenige sind verwirrt, \u00fcberfordert und f\u00fchlen sich mit dieser Herausforderung allein gelassen.\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Als Ersatz der bestehenden Standardvertragsklauseln hat die Europ\u00e4ische Kommission am 12.11.2020 den <\/span><a href=\"https:\/\/ec.europa.eu\/info\/law\/better-regulation\/have-your-say\/initiatives\/12741-Commission-Implementing-Decision-on-standard-contractual-clauses-for-the-transfer-of-personal-data-to-third-countries\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">Entwurf der neuen Standardvertragsklauseln<\/span><\/a><span style=\"font-weight: 400;\"> gem\u00e4\u00df<\/span> <a href=\"https:\/\/dsgvo-gesetz.de\/art-46-dsgvo\/\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">Art. 46 Abs. 2 lit. c DSGVO<\/span><\/a><span style=\"font-weight: 400;\">, <\/span><span style=\"font-weight: 400;\">ver\u00f6ffentlicht. Nun sollen diese die erhoffte Rettung vieler Unternehmen sein, die einen angemessenen L\u00f6sungsvorschlag zu Daten\u00fcbermittlungen in Drittl\u00e4nder anbieten. In der Vergangenheit wurde diese kritisiert den Bed\u00fcrfnissen der Unternehmen\u00a0 nicht gerecht zu werden, da sie in den meisten F\u00e4llen nicht zwischen dem Verantwortlichen (Datenexporteur innerhalb der EU) und einem Auftragnehmer (Datenimporteur au\u00dferhalb der EU) abgeschlossen wurden, sondern zwischen einem Auftragnehmer innerhalb der EU und einem Auftragnehmer au\u00dferhalb der EU.\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Jahrelang konnte dieses Problem in der Praxis nicht behoben werden. Ob die modernisierten Standardvertragsklauseln auch tats\u00e4chlich in Zukunft die L\u00f6sung der in der Praxis in Bezug auf internationale Daten\u00fcbermittlungen existierenden Probleme sein k\u00f6nnen, erfahren Sie in diesem Artikel. <\/span><\/p>\n\n\n<h2 class=\"wp-block-heading\">Regelung des Internationalen Datentransfers <\/h2>\n<p><span style=\"font-weight: 400;\">Die Beweggr\u00fcnde f\u00fcr die Kippung des EU-US-Privacy Shields waren die Bedenken hinsichtlich der Eingriffsm\u00f6glichkeiten der Sicherheitsbeh\u00f6rden in Drittl\u00e4ndern, wie USA und die Datensicherheit f\u00fcr die Daten\u00fcbermittlungen. Sind diese Bedenken tats\u00e4chlich nachvollziehbar und k\u00f6nnen sie durch das Inkrafttreten der neuen Standardvertragsklauseln beseitigt werden?\u00a0<\/span><\/p>\n\n\n<h2 class=\"wp-block-heading\">Licht ins Dunkel bringt eine eine kurze Zusammenfassung der derzeit existierenden Rechtslage in den USA:<\/h2>\n<p><span style=\"text-decoration: underline;\"><strong>a. Umgang mit Beh\u00f6rdenanfragen<\/strong><\/span><\/p>\n<p><span style=\"font-weight: 400;\">Die in den Vereinigten Staaten existierenden nationalen Gesetze wie Section 702 des \u201cForeign Intelligence Surveillance Act\u201d (FISA) und \u201cExecutive Order 12.333\u201d (EO 12.333), erm\u00f6glichen einen Zugriff auf personenbezogene Daten, z. B. um die nationalen Interessen der Vereinigten Staaten zu sch\u00fctzen und nationale Sicherheit zu gew\u00e4hrleisten.\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Die durch FISA gewonnenen Daten werden in der PRISM Datenbank durch die \u201cNational Security Agency\u201d (NSA) aufbewahrt. Ziel des Gesetzes und des Pr\u00e4sidialerlasses ist die Auslandsaufkl\u00e4rung, indem gezielt ausl\u00e4ndische Personen au\u00dferhalb der USA \u00fcberwacht werden. Interessant: <\/span><span style=\"font-weight: 400;\">FISA verlangt hierbei keinerlei Begr\u00fcndung von der NSA gegen\u00fcber dem Geheimdienstgericht (FISA Court), warum eine \u00dcberwachung im einzelnen Fall notwendig sei. Eine <\/span><span style=\"font-weight: 400;\">Beschr\u00e4nkung der \u00dcberwachungsma\u00dfnahmen der Geheimdienste und Garantien f\u00fcr Nicht-US-B\u00fcrger sind nicht vorgesehen. Executive Order 12.333 hingegen weitet<\/span><span style=\"font-weight: 400;\"> die Befugnisse und Verantwortlichkeiten der nationalen Geheimdienste aus und<\/span> <span style=\"font-weight: 400;\">regelt den <\/span><span style=\"font-weight: 400;\">Zugriff auf Daten, die sich auf dem Weg in die USA befinden, ohne dass dieser Zugriff einer gerichtlichen Kontrolle unterliegt.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\">W\u00e4hrend FISA im Allgemeinen \u00dcberwachungsaktivit\u00e4ten innerhalb der USA abdeckt, kann die Regierung unter Executive Order 12.333 auch au\u00dferhalb der USA eine \u00dcberwachung durchf\u00fchren.\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Anhand der oben angef\u00fchrten zwei Beispiele, die den Eingriff in personenbezogene Daten durch Geheimdienste erm\u00f6glichen, wird sichtbar, dass eine Regelung sowohl f\u00fcr die Gew\u00e4hrleistung eines angemessenen Datenschutzes der \u00fcbermittelten Daten in Drittl\u00e4nder, als auch f\u00fcr den Umgang mit Beh\u00f6rdenanfragen dringend notwendig ist.\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Hinsichtlich der Beh\u00f6rdenanfragen kommt deshalb auch eine Neuregelung in den Entwurf der neuen Standardvertragsklauseln: Datenimporteure au\u00dferhalb der EU sind verpflichtet, Betroffene unverz\u00fcglich zu informieren, sobald eine Beh\u00f6rde die Herausgabe der Daten des Betroffenen fordert. <\/span><span style=\"font-weight: 400;\">Wenn der Datenimporteur nach einer \u00dcberpr\u00fcfung der Rechtm\u00e4\u00dfigkeit eines solchen Antrags zu dem Entschluss kommt, dass es Gr\u00fcnde gibt, diesen Antrag anzufechten, muss er ihn in vollem Umfang anfechten. Die Verpflichtungen in den neuen Standardvertragsklauseln werden erheblich erweitert und gelten f\u00fcr jeden Datenimporteur (d.h. Prozessor oder Controller).<\/span><\/p>\n<p><span style=\"text-decoration: underline;\"><strong>b. Datensicherheit f\u00fcr US Transfers ist gef\u00e4hrdet<\/strong><\/span><\/p>\n<p><span style=\"font-weight: 400;\">Die Datensicherheit kann gem\u00e4\u00df <\/span><a href=\"https:\/\/dsgvo-gesetz.de\/art-46-dsgvo\/\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">Art. 46 DSGVO <\/span><\/a><span style=\"font-weight: 400;\">durch Angemessenheitsbeschl\u00fcsse der EU-Kommission, wie das ergangene Safe-Harbour Verfahren oder das EU-US-Privacy Shield oder auch durch eine weitere Alternative in Form von Standardvertragsklauseln, gew\u00e4hrleistet werden. Die EU-Kommission ist bestrebt mit dem Entwurf der neuen Standardvertragsklauseln, die mit dem Wegfall des EU-US-Privacy Shield entstandene Sicherheitsl\u00fccke zu schlie\u00dfen. Nach den derzeitigen Standardvertragsklauseln k\u00f6nnen sich Unternehmen nicht nur auf den Abschluss der Standardvertragsklauseln berufen, sondern m\u00fcssen auch geeignete Ma\u00dfnahmen f\u00fcr die Daten\u00fcbermittlung treffen, um eine Datensicherheit zu gew\u00e4hrleisten.<\/span><span style=\"font-weight: 400;\"><br \/>\n<\/span><span style=\"font-weight: 400;\">Gem\u00e4\u00df Anhang II der neuen Standardvertragsklauseln m\u00fcssen Unternehmen umfassende Informationen zu den technischen und organisatorischen Ma\u00dfnahmen bereitstellen, die sie getroffen haben &#8211; insbesondere in Bezug auf die Datensicherheit &#8211; und diese Informationen regelm\u00e4\u00dfig aktualisieren. <\/span><span style=\"font-weight: 400;\">Wenn diese zus\u00e4tzlichen Ma\u00dfnahmen bei Bedarf nicht getroffen werden, darf eine \u00dcbermittlung nicht stattfinden. Ansonsten droht eine Sanktion!\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Inwiefern der Kommission die Schlie\u00dfung der L\u00fccken gelingen kann und ob Unternehmen entlastet werden, erfahren Sie im folgenden Absatz.<\/span><\/p>\n<p>&nbsp;<\/p>\n\n\n<p><span style=\"text-decoration: underline;\"><strong>EU-Kommission stellt <a href=\"https:\/\/ec.europa.eu\/info\/law\/better-regulation\/have-your-say\/initiatives\/12741-Commission-Implementing-Decision-on-standard-contractual-clauses-for-the-transfer-of-personal-data-to-third-countries\" target=\"_blank\" rel=\"noopener\">Entwurf f\u00fcr neue Standardvertragsklauseln<\/a> vor<\/strong><\/span><\/p>\n<p><b>Wichtig zu wissen:<\/b><span style=\"font-weight: 400;\"> Die derzeit noch vorliegenden Standardvertragsklauseln sind vor der DSGVO, im Jahr 2010, in Kraft getreten und ber\u00fccksichtigen nicht die heutigen Umst\u00e4nde, in denen sowohl die Privatsph\u00e4re der Betroffenen gesch\u00fctzt werden sollte, als auch eine internationale Daten\u00fcbermittlung m\u00f6glich bleiben sollte.\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Um die Privatsph\u00e4re der Betroffenen zu sch\u00fctzen, sollten alle m\u00f6glichen Ma\u00dfnahmen getroffen werden. Ohne einen angemessenen Schutz f\u00fcr Daten\u00fcbermittlungen in Drittl\u00e4nder zu gew\u00e4hrleisten, sollten diese nicht m\u00f6glich sein. Laut dem Urteil bleiben die derzeitigen Standardvertragsklauseln zwar f\u00fcr die Rechtfertigung einer Daten\u00fcbermittlung in Drittl\u00e4nder bestehen bis die internationale Daten\u00fcbermittlungsproblematik gel\u00f6st wird, allerdings sollte hierbei ein Schutzniveau f\u00fcr die personenbezogenen Daten sichergestellt sein, das dem in der Europ\u00e4ischen Union entspricht. Unternehmen werden aufgefordert, zus\u00e4tzliche Schutzma\u00dfnahmen, wie eine Erg\u00e4nzung der Standardvertragsklauseln, Verschl\u00fcsselung und Anonymisierung der personenbezogenen Daten zus\u00e4tzlich zu den derzeit g\u00fcltigen Standardvertragsklauseln zu treffen.\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Um die derzeit herrschende Verwirrung in Bezug auf Daten\u00fcbermittlungen zu beseitigen, griff die Europ\u00e4ische Kommission ein und legte einen neuen Entwurf vor. In diesem Entwurf wurden die Anforderungen einer modernen Wirtschaft, die Vorgaben des <\/span><a href=\"https:\/\/curia.europa.eu\/juris\/document\/document.jsf;jsessionid=EF4B1FBE73D09B03C8D4765073B5E454?text=&#038;docid=228677&#038;pageIndex=0&#038;doclang=DE&#038;mode=lst&#038;dir=&#038;occ=first&#038;part=1&#038;cid=1423515\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">Schrems II-Urteils<\/span><\/a><span style=\"font-weight: 400;\"> und die Empfehlungen zu den vertraglichen Ma\u00dfnahmen des <\/span><a href=\"https:\/\/edpb.europa.eu\/sites\/default\/files\/consultation\/edpb_recommendations_202001_supplementarymeasurestransferstools_en.pdf\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">Europ\u00e4ischen Datenschutzausschusses\u00a0 (EDSA)<\/span><\/a><span style=\"font-weight: 400;\"> &#8211; wie <\/span><span style=\"font-weight: 400;\">die Pflicht des Datenimporteurs au\u00dferhalb der EU, den Datenexporteur innerhalb der EU, regelm\u00e4\u00dfig zu informieren, dass keine Beh\u00f6rdenanfragen f\u00fcr Weitergabe von Daten vorliegen &#8211; <\/span><span style=\"font-weight: 400;\">erf\u00fcllt. <\/span><\/p>\n\n\n<h2 class=\"wp-block-heading\">Wichtigste Neuerungen im Entwurf der modernisierten Standardvertragsklauseln<\/h2>\n<p><span style=\"font-weight: 400;\">Die neuen Standardvertragsklauseln enthalten die Grunds\u00e4tze, die im Schrems II-Urteil angesprochen wurden und bringen die Klauseln mehr in Einklang mit der DSGVO. Sie erh\u00f6hen die Schutzanforderungen f\u00fcr Daten\u00fcbertragungen, gew\u00e4hren betroffenen Personen mehr Rechte und die Transparenzverpflichtung wird ausgeweitet. <\/span><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Empfehlungen von EDSA und EDSB <\/h2>\n<p><span style=\"font-weight: 400;\">Seit dem Schrems II-Urteil herrscht eine st\u00e4ndige Unruhe, die auch die Stellungnahmen nationaler Aufsichtsbeh\u00f6rden deutlich beeinflusste. Diese erstellten vereinzelt Orientierungshilfen f\u00fcr Unternehmen, um eine Orientierung in der Zwischenzeit, bevor die neuen Standardvertragsklauseln angedacht waren, zu erm\u00f6glichen. Eine dieser Orientierungshilfen nach dem ergangenen Schrems II-Urteil wurde vom <\/span><a href=\"https:\/\/www.baden-wuerttemberg.datenschutz.de\/wp-content\/uploads\/2020\/08\/Orientierungshilfe-Was-jetzt-in-Sachen-internationaler-Datentransfer.pdf\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">Landesbeauftragten f\u00fcr den Datenschutz und Informationsfreiheit Baden-W\u00fcrttemberg (LfDI)<\/span><\/a><span style=\"font-weight: 400;\"> zur Verf\u00fcgung gestellt. Auch der <\/span><a href=\"https:\/\/edpb.europa.eu\/sites\/default\/files\/consultation\/edpb_recommendations_202001_supplementarymeasurestransferstools_en.pdf\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">Europ\u00e4ische Datenschutzausschuss (EDSA)<\/span><\/a><span style=\"font-weight: 400;\"> ver\u00f6ffentlichte zwei Tage vor der Ver\u00f6ffentlichung der neuen Standardvertragsklauseln im November 2020 eine Empfehlung mit Ma\u00dfnahmen, um ein dem EU angemessenes Schutzniveau f\u00fcr personenbezogene Daten bei internationalen Daten\u00fcbermittlungen zu erreichen.\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Diese sollten dazu dienen, den Unternehmen einen \u00dcberblick \u00fcber die Ma\u00dfnahmen zu verschaffen, die getroffen werden k\u00f6nnen, um die Wirksamkeit der Standardvertragsklauseln im Zielland zu unterst\u00fctzen. Unter diesen Ma\u00dfnahmen befinden sich technische, organisatorische und vertragliche Ma\u00dfnahmen.\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Aufgrund der bestehenden nationalen Gesetze und Mittel in Drittl\u00e4ndern auf die Daten zuzugreifen, die nicht mit einer vertraglichen Regelung beseitigt werden k\u00f6nnen, und um ein effektives Schutzniveau im Zielland zu erreichen, gen\u00fcgen laut EDSA, weder die alten, noch die neuen Standardvertragsklauseln.\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Diese m\u00fcssen durch technische Ma\u00dfnahmen gest\u00fctzt werden, die vielen Unternehmen als technische und organisatorische Ma\u00dfnahmen (TOMs) bekannt sind. Um geeignete technische Ma\u00dfnahmen treffen zu k\u00f6nnen, sollten Unternehmen ihre Datenfl\u00fcsse und in Zukunft auch die bestehende Rechtslage im Datenschutz in den Ziell\u00e4ndern genau kennen. Technischen Ma\u00dfnahmen, wie Pseudonymisierung der Daten, die in Betracht gezogen werden k\u00f6nnen, sind im Anhang des <\/span><a href=\"https:\/\/edpb.europa.eu\/sites\/default\/files\/consultation\/edpb_recommendations_202001_supplementarymeasurestransferstools_en.pdf\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">Empfehlungsschreibens des EDPB<\/span><\/a><span style=\"font-weight: 400;\"> aufgelistet. <\/span><\/p>\n\n\n<div class=\"uc-notice\">\n    <div class=\"uc-notice__icon\">\n        <svg width=\"24\" height=\"24\" viewBox=\"0 0 24 24\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M11.8177 17.0093C12.1011 17.0093 12.3386 16.9134 12.5302 16.7218C12.7219 16.5301 12.8177 16.2926 12.8177 16.0093C12.8177 15.7259 12.7219 15.4884 12.5302 15.2968C12.3386 15.1051 12.1011 15.0093 11.8177 15.0093C11.5344 15.0093 11.2969 15.1051 11.1052 15.2968C10.9136 15.4884 10.8177 15.7259 10.8177 16.0093C10.8177 16.2926 10.9136 16.5301 11.1052 16.7218C11.2969 16.9134 11.5344 17.0093 11.8177 17.0093ZM10.8177 13.0093H12.8177V7.00928H10.8177V13.0093ZM11.8177 22.0093C10.4344 22.0093 9.13442 21.7468 7.91775 21.2218C6.70108 20.6968 5.64275 19.9843 4.74275 19.0843C3.84275 18.1843 3.13025 17.1259 2.60525 15.9093C2.08025 14.6926 1.81775 13.3926 1.81775 12.0093C1.81775 10.6259 2.08025 9.32594 2.60525 8.10928C3.13025 6.89261 3.84275 5.83428 4.74275 4.93428C5.64275 4.03428 6.70108 3.32178 7.91775 2.79678C9.13442 2.27178 10.4344 2.00928 11.8177 2.00928C13.2011 2.00928 14.5011 2.27178 15.7177 2.79678C16.9344 3.32178 17.9928 4.03428 18.8927 4.93428C19.7927 5.83428 20.5052 6.89261 21.0302 8.10928C21.5552 9.32594 21.8177 10.6259 21.8177 12.0093C21.8177 13.3926 21.5552 14.6926 21.0302 15.9093C20.5052 17.1259 19.7927 18.1843 18.8927 19.0843C17.9928 19.9843 16.9344 20.6968 15.7177 21.2218C14.5011 21.7468 13.2011 22.0093 11.8177 22.0093Z\" fill=\"black\"\/>\n<\/svg>\n    <\/div>\n    <div class=\"uc-notice__content\">\n                <div class=\"like-h4 no-default-margin\">Fazit<\/div>\n<p> <span style=\"font-weight: 400;\">Um f\u00fcr die Zukunft gewappnet zu sein, empfiehlt es sich bereits jetzt sich mit den neuen Standardvertragsklauseln vertraut zu machen &#8211; und zwar schon bevor sie von der Europ\u00e4ischen Kommission verabschiedet werden.\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Da Standardvertragsklauseln derzeit die einzige Grundlage f\u00fcr Daten\u00fcbermittlungen in den meisten Drittl\u00e4ndern bilden &#8211; solange es kein <\/span><a href=\"https:\/\/ec.europa.eu\/commission\/presscorner\/detail\/en\/statement_21_1443\"><span style=\"font-weight: 400;\">nach dem Schrems II-Urteil erweiterter EU-US Privacy Shield<\/span><\/a><span style=\"font-weight: 400;\"> gibt &#8211; lohnt es sich, die Durchsicht des Entwurfs genauso wie die Rechtslage in diesem Bereich regelm\u00e4\u00dfig zu verfolgen.\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Ein weiterer Tipp: Lernen Sie die Datenfl\u00fcsse Ihres Unternehmens jetzt schon detailliert kennen, damit die Umstellung auf die neuen Standardvertragsklauseln sp\u00e4ter leichter f\u00e4llt. Denn <\/span><span style=\"font-weight: 400;\">bevor die Parteien gem\u00e4\u00df den neuen Standardvertragsklauseln eine \u00dcbermittlung personenbezogener Daten vereinbaren, m\u00fcssen sie zun\u00e4chst eine Bewertung der besonderen Umst\u00e4nde der \u00dcbermittlung (wie Inhalt und Dauer des Vertrags oder die Art der \u00fcbermittelten Daten), der Gesetze des Ziellandes und des Treffens zus\u00e4tzlicher Schutzma\u00dfnahmen einschlie\u00dflich technischer und organisatorischer Ma\u00dfnahmen, die w\u00e4hrend der \u00dcbermittlung und der Verarbeitung der personenbezogenen Daten im Zielland angewendet werden, vornehmen. Diese Bewertung zu den Risiken der Daten\u00fcbertragung muss dokumentiert und auf Anfrage den Aufsichtsbeh\u00f6rden zur Verf\u00fcgung gestellt werden.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Somit trifft die Unternehmen mit dem Inkrafttreten der neuen Standardvertragsklauseln mehr Verantwortung als in der Vergangenheit.<\/span><span style=\"font-weight: 400;\">\u00a0<\/span><\/p>\n<p><strong>Die Kommission scheint in folgenden Punkten \u00fcber die Anforderungen des Schrems II-Urteils hinausgegangen zu sein:<\/strong><\/p>\n<ol>\n<li><span style=\"font-weight: 400;\">Alle relevanten \u201eGesetze\u201c des Ziellandes m\u00fcssen seitens der Unternehmen (Datenexporteure innerhalb der EU) \u00fcberpr\u00fcft werden, nicht nur die \u00dcberwachungsgesetze.<\/span><\/li>\n<li><span style=\"font-weight: 400;\">Die Faktoren, die bei der Bewertung der Gesetze des Ziellandes zu ber\u00fccksichtigen sind, gehen unverh\u00e4ltnism\u00e4\u00dfig weit f\u00fcr Unternehmen. Das f\u00fchrt zu einer hohen Belastung der Unternehmen, die ihren Sitz innerhalb der EU haben und sich mit allen relevanten nationalen Gesetzen eines Drittlandes intensiv auseinandersetzen m\u00fcssen.\u00a0<\/span><\/li>\n<li><span style=\"font-weight: 400;\">Die Parteien sind verpflichtet, bei der Durchf\u00fchrung solcher Bewertungen nach besten Kr\u00e4ften vorzugehen. Um das in der Realit\u00e4t auch umsetzen zu k\u00f6nnen, wird Unternehmen, wie bereits oben erw\u00e4hnt, empfohlen ihre Datenfl\u00fcsse zu \u00fcberpr\u00fcfen und eine detaillierte \u00dcberpr\u00fcfung der Rechtslage in den Drittl\u00e4ndern zu veranlassen, in die ihre Daten \u00fcbermittelt werden.\u00a0\u00a0\u00a0<\/span><\/li>\n<\/ol>\n            <\/div>\n<\/div>\n\n\n\n\n<p style=\"text-align: center;\"><strong>Autorin: <\/strong><\/p>\n<p style=\"text-align: center;\"><span style=\"font-weight: 400;\">Sibel Bayrak, <\/span><\/p>\n<p style=\"text-align: center;\"><span style=\"font-weight: 400;\">Legal Team Usercentrics<\/span><\/p>\n\n\n<div class=\"uc-notice\">\n    <div class=\"uc-notice__icon\">\n        <svg width=\"24\" height=\"24\" viewBox=\"0 0 24 24\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M10.8177 17.0093H12.8177V11.0093H10.8177V17.0093ZM11.8177 9.00928C12.1011 9.00928 12.3386 8.91344 12.5302 8.72178C12.7219 8.53011 12.8177 8.29261 12.8177 8.00928C12.8177 7.72594 12.7219 7.48844 12.5302 7.29678C12.3386 7.10511 12.1011 7.00928 11.8177 7.00928C11.5344 7.00928 11.2969 7.10511 11.1052 7.29678C10.9136 7.48844 10.8177 7.72594 10.8177 8.00928C10.8177 8.29261 10.9136 8.53011 11.1052 8.72178C11.2969 8.91344 11.5344 9.00928 11.8177 9.00928ZM11.8177 22.0093C10.4344 22.0093 9.13442 21.7468 7.91775 21.2218C6.70108 20.6968 5.64275 19.9843 4.74275 19.0843C3.84275 18.1843 3.13025 17.1259 2.60525 15.9093C2.08025 14.6926 1.81775 13.3926 1.81775 12.0093C1.81775 10.6259 2.08025 9.32594 2.60525 8.10928C3.13025 6.89261 3.84275 5.83428 4.74275 4.93428C5.64275 4.03428 6.70108 3.32178 7.91775 2.79678C9.13442 2.27178 10.4344 2.00928 11.8177 2.00928C13.2011 2.00928 14.5011 2.27178 15.7177 2.79678C16.9344 3.32178 17.9928 4.03428 18.8927 4.93428C19.7927 5.83428 20.5052 6.89261 21.0302 8.10928C21.5552 9.32594 21.8177 10.6259 21.8177 12.0093C21.8177 13.3926 21.5552 14.6926 21.0302 15.9093C20.5052 17.1259 19.7927 18.1843 18.8927 19.0843C17.9928 19.9843 16.9344 20.6968 15.7177 21.2218C14.5011 21.7468 13.2011 22.0093 11.8177 22.0093Z\" fill=\"black\"\/>\n<\/svg>\n    <\/div>\n    <div class=\"uc-notice__content\">\n                <p><em>Disclaimer<\/em><\/p>\n<p><em>Diese Ausf\u00fchrungen stellen keine Rechtsberatung dar. Bei rechtlichen Fragen, sollten Sie sich an einen Fachanwalt wenden.<\/em><\/p>\n<p>&nbsp;<\/p>\n            <\/div>\n<\/div>\n\n\n\n\n","protected":false},"excerpt":{"rendered":"<p>Seit Einf\u00fchrung der DSGVO spielt der Schutz personenbezogener Daten eine immer gr\u00f6\u00dfere Rolle. Diese Tatsache zeigt sich auch deutlich in den\u00a0 Urteilssprechungen diverser Gerichte. Kein Wunder, r\u00fcckt doch der Schutz der Privatsph\u00e4re heutzutage gerade in Hinblick auf die voranschreitenden Digitalisierung immer mehr in den Fokus.<\/p>\n","protected":false},"featured_media":434,"template":"","meta":{"_acf_changed":false,"editor_notices":[],"footnotes":""},"tags":[],"magazine_issue":[],"magazine_tag":[],"resource_tag":[4,6],"class_list":["post-433","knowledge","type-knowledge","status-publish","has-post-thumbnail","hentry","resource_tag-datenschutz","resource_tag-regularien"],"acf":[],"yoast_head":"<title>Internationale Daten\u00fcbermittlung: Standardvertragsklauseln<\/title>\n<meta name=\"description\" content=\"Unternehmen stehen derzeit vor Herausforderungen. Standardvertragsklauseln bilden derzeit die einzige Grundlage f\u00fcr Daten\u00fcbermittlungen in den meisten Drittl\u00e4ndern.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/usercentrics.com\/de\/knowledge-hub\/internationale-datenuebermittlung\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Internationale Daten\u00fcbermittlung: Standardvertragsklauseln\" \/>\n<meta property=\"og:description\" content=\"Unternehmen stehen derzeit vor Herausforderungen. Standardvertragsklauseln bilden derzeit die einzige Grundlage f\u00fcr Daten\u00fcbermittlungen in den meisten Drittl\u00e4ndern.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/usercentrics.com\/de\/knowledge-hub\/internationale-datenuebermittlung\/\" \/>\n<meta property=\"og:site_name\" content=\"Consent Management Platform (CMP) Usercentrics\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/usercentrics\" \/>\n<meta property=\"article:modified_time\" content=\"2024-09-05T10:06:47+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/usercentrics.com\/de\/wp-content\/uploads\/sites\/2\/2021\/04\/Standardvertragsklauseln-1.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1\" \/>\n\t<meta property=\"og:image:height\" content=\"1\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:title\" content=\"Internationale Daten\u00fcbermittlung: Standardvertragsklauseln\" \/>\n<meta name=\"twitter:description\" content=\"Unternehmen stehen derzeit vor Herausforderungen. Standardvertragsklauseln bilden derzeit die einzige Grundlage f\u00fcr Daten\u00fcbermittlungen in den meisten Drittl\u00e4ndern.\" \/>\n<meta name=\"twitter:site\" content=\"@usercentrics\" \/>\n<meta name=\"twitter:label1\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data1\" content=\"8 Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/usercentrics.com\\\/de\\\/knowledge-hub\\\/internationale-datenuebermittlung\\\/\",\"url\":\"https:\\\/\\\/usercentrics.com\\\/de\\\/knowledge-hub\\\/internationale-datenuebermittlung\\\/\",\"name\":\"Internationale Daten\u00fcbermittlung: Standardvertragsklauseln\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/usercentrics.com\\\/de\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/usercentrics.com\\\/de\\\/knowledge-hub\\\/internationale-datenuebermittlung\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/usercentrics.com\\\/de\\\/knowledge-hub\\\/internationale-datenuebermittlung\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/usercentrics.com\\\/de\\\/wp-content\\\/uploads\\\/sites\\\/2\\\/2021\\\/04\\\/Standardvertragsklauseln-1.png\",\"datePublished\":\"2021-04-26T09:35:32+00:00\",\"dateModified\":\"2024-09-05T10:06:47+00:00\",\"description\":\"Unternehmen stehen derzeit vor Herausforderungen. Standardvertragsklauseln bilden derzeit die einzige Grundlage f\u00fcr Daten\u00fcbermittlungen in den meisten Drittl\u00e4ndern.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/usercentrics.com\\\/de\\\/knowledge-hub\\\/internationale-datenuebermittlung\\\/#breadcrumb\"},\"inLanguage\":\"de-DE\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":\"https:\\\/\\\/usercentrics.com\\\/de\\\/knowledge-hub\\\/internationale-datenuebermittlung\\\/\"}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de-DE\",\"@id\":\"https:\\\/\\\/usercentrics.com\\\/de\\\/knowledge-hub\\\/internationale-datenuebermittlung\\\/#primaryimage\",\"url\":\"https:\\\/\\\/usercentrics.com\\\/de\\\/wp-content\\\/uploads\\\/sites\\\/2\\\/2021\\\/04\\\/Standardvertragsklauseln-1.png\",\"contentUrl\":\"https:\\\/\\\/usercentrics.com\\\/de\\\/wp-content\\\/uploads\\\/sites\\\/2\\\/2021\\\/04\\\/Standardvertragsklauseln-1.png\",\"caption\":\"Standardvertragsklauseln\",\"copyrightNotice\":\"\u00a9 Copyright 2026 Usercentrics GmbH\",\"creator\":{\"@type\":\"Organization\",\"name\":\"Usercentrics GmbH\"},\"creditText\":\"Image: Usercentrics GmbH\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/usercentrics.com\\\/de\\\/knowledge-hub\\\/internationale-datenuebermittlung\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Ressourcen\",\"item\":\"https:\\\/\\\/usercentrics.com\\\/de\\\/ressourcen\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Blog\",\"item\":\"https:\\\/\\\/usercentrics.com\\\/de\\\/knowledge-hub\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Internationale Daten\u00fcbermittlung in der Praxis: Sind neue Standard&shy;vertragsklauseln die Rettung?\",\"item\":\"https:\\\/\\\/usercentrics.com\\\/de\\\/knowledge-hub\\\/internationale-datenuebermittlung\\\/\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/usercentrics.com\\\/de\\\/#website\",\"url\":\"https:\\\/\\\/usercentrics.com\\\/de\\\/\",\"name\":\"Consent Management Platform (CMP) Usercentrics\",\"description\":\"Consent Management Platform (CMP) Usercentrics\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/usercentrics.com\\\/de\\\/?s={search_term_string}\"}}],\"inLanguage\":\"de-DE\"}]}<\/script>","yoast_head_json":{"title":"Internationale Daten\u00fcbermittlung: Standardvertragsklauseln","description":"Unternehmen stehen derzeit vor Herausforderungen. Standardvertragsklauseln bilden derzeit die einzige Grundlage f\u00fcr Daten\u00fcbermittlungen in den meisten Drittl\u00e4ndern.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/usercentrics.com\/de\/knowledge-hub\/internationale-datenuebermittlung\/","og_locale":"de_DE","og_type":"article","og_title":"Internationale Daten\u00fcbermittlung: Standardvertragsklauseln","og_description":"Unternehmen stehen derzeit vor Herausforderungen. Standardvertragsklauseln bilden derzeit die einzige Grundlage f\u00fcr Daten\u00fcbermittlungen in den meisten Drittl\u00e4ndern.","og_url":"https:\/\/usercentrics.com\/de\/knowledge-hub\/internationale-datenuebermittlung\/","og_site_name":"Consent Management Platform (CMP) Usercentrics","article_publisher":"https:\/\/www.facebook.com\/usercentrics","article_modified_time":"2024-09-05T10:06:47+00:00","og_image":[{"url":"https:\/\/usercentrics.com\/de\/wp-content\/uploads\/sites\/2\/2021\/04\/Standardvertragsklauseln-1.png","width":1,"height":1,"type":"image\/png"}],"twitter_card":"summary_large_image","twitter_title":"Internationale Daten\u00fcbermittlung: Standardvertragsklauseln","twitter_description":"Unternehmen stehen derzeit vor Herausforderungen. Standardvertragsklauseln bilden derzeit die einzige Grundlage f\u00fcr Daten\u00fcbermittlungen in den meisten Drittl\u00e4ndern.","twitter_site":"@usercentrics","twitter_misc":{"Gesch\u00e4tzte Lesezeit":"8 Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/usercentrics.com\/de\/knowledge-hub\/internationale-datenuebermittlung\/","url":"https:\/\/usercentrics.com\/de\/knowledge-hub\/internationale-datenuebermittlung\/","name":"Internationale Daten\u00fcbermittlung: Standardvertragsklauseln","isPartOf":{"@id":"https:\/\/usercentrics.com\/de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/usercentrics.com\/de\/knowledge-hub\/internationale-datenuebermittlung\/#primaryimage"},"image":{"@id":"https:\/\/usercentrics.com\/de\/knowledge-hub\/internationale-datenuebermittlung\/#primaryimage"},"thumbnailUrl":"https:\/\/usercentrics.com\/de\/wp-content\/uploads\/sites\/2\/2021\/04\/Standardvertragsklauseln-1.png","datePublished":"2021-04-26T09:35:32+00:00","dateModified":"2024-09-05T10:06:47+00:00","description":"Unternehmen stehen derzeit vor Herausforderungen. Standardvertragsklauseln bilden derzeit die einzige Grundlage f\u00fcr Daten\u00fcbermittlungen in den meisten Drittl\u00e4ndern.","breadcrumb":{"@id":"https:\/\/usercentrics.com\/de\/knowledge-hub\/internationale-datenuebermittlung\/#breadcrumb"},"inLanguage":"de-DE","potentialAction":[{"@type":"ReadAction","target":"https:\/\/usercentrics.com\/de\/knowledge-hub\/internationale-datenuebermittlung\/"}]},{"@type":"ImageObject","inLanguage":"de-DE","@id":"https:\/\/usercentrics.com\/de\/knowledge-hub\/internationale-datenuebermittlung\/#primaryimage","url":"https:\/\/usercentrics.com\/de\/wp-content\/uploads\/sites\/2\/2021\/04\/Standardvertragsklauseln-1.png","contentUrl":"https:\/\/usercentrics.com\/de\/wp-content\/uploads\/sites\/2\/2021\/04\/Standardvertragsklauseln-1.png","caption":"Standardvertragsklauseln","copyrightNotice":"\u00a9 Copyright 2026 Usercentrics GmbH","creator":{"@type":"Organization","name":"Usercentrics GmbH"},"creditText":"Image: Usercentrics GmbH"},{"@type":"BreadcrumbList","@id":"https:\/\/usercentrics.com\/de\/knowledge-hub\/internationale-datenuebermittlung\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Ressourcen","item":"https:\/\/usercentrics.com\/de\/ressourcen\/"},{"@type":"ListItem","position":2,"name":"Blog","item":"https:\/\/usercentrics.com\/de\/knowledge-hub\/"},{"@type":"ListItem","position":3,"name":"Internationale Daten\u00fcbermittlung in der Praxis: Sind neue Standard&shy;vertragsklauseln die Rettung?","item":"https:\/\/usercentrics.com\/de\/knowledge-hub\/internationale-datenuebermittlung\/"}]},{"@type":"WebSite","@id":"https:\/\/usercentrics.com\/de\/#website","url":"https:\/\/usercentrics.com\/de\/","name":"Consent Management Platform (CMP) Usercentrics","description":"Consent Management Platform (CMP) Usercentrics","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/usercentrics.com\/de\/?s={search_term_string}"}}],"inLanguage":"de-DE"}]}},"_links":{"self":[{"href":"https:\/\/usercentrics.com\/de\/wp-json\/wp\/v2\/knowledge\/433","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/usercentrics.com\/de\/wp-json\/wp\/v2\/knowledge"}],"about":[{"href":"https:\/\/usercentrics.com\/de\/wp-json\/wp\/v2\/types\/knowledge"}],"version-history":[{"count":0,"href":"https:\/\/usercentrics.com\/de\/wp-json\/wp\/v2\/knowledge\/433\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/usercentrics.com\/de\/wp-json\/wp\/v2\/media\/434"}],"wp:attachment":[{"href":"https:\/\/usercentrics.com\/de\/wp-json\/wp\/v2\/media?parent=433"}],"wp:term":[{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/usercentrics.com\/de\/wp-json\/wp\/v2\/tags?post=433"},{"taxonomy":"magazine_issue","embeddable":true,"href":"https:\/\/usercentrics.com\/de\/wp-json\/wp\/v2\/magazine_issue?post=433"},{"taxonomy":"magazine_tag","embeddable":true,"href":"https:\/\/usercentrics.com\/de\/wp-json\/wp\/v2\/magazine_tag?post=433"},{"taxonomy":"resource_tag","embeddable":true,"href":"https:\/\/usercentrics.com\/de\/wp-json\/wp\/v2\/resource_tag?post=433"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}