An die DS-GVO angepasste Standardvertragsklauseln
Frage des GDD-Erfa-Kreises Würzburg zu Standardvertragsklauseln:
Wird es eine auf die DS-GVO angepasste Variante der EU-Standardvertragsklauseln geben?
Antwort BayLDA:
Die zuletzt vernommenen Signale der Europäischen Kommission waren diesbezüglich nicht ganz klar. Zunächst sah es so aus, als würde die Kommission wohl in absehbarer Zeit zwar eine gewisse Anpassung der Standardvertragsklauseln an die DS-GVO planen, allerdings scheint sich dies derzeit zu verzögern. Wohl eher nicht damit zu rechnen ist, dass die Kommission in absehbarer Zeit den Standardvertrag für Übermittlungen an Auftragsverarbeiter um die Anforderungen an einen Auftragsverarbeitungsvertrag nach Art. 28 DS-GVO ergänzt.
Mithin muss in solchen Fällen derzeit außer dem Standardvertrag zur Auftragsverarbeitung gemäß Kommissionsbeschluss 2010/87/EU immer noch ein zusätzlicher Vertrag zur Auftragsverarbeitung nach Art. 28 DS-GVO abgeschlossen werden. Es sei aber darauf hingewiesen, dass die bisher existierenden Standardvertragsklauseln gemäß der ausdrücklichen Regelung in Art. 46 Abs. 5 DS-GVO auch unter der DS-GVO fortgelten. Insofern müssen Unternehmen also nicht befürchten, dass die „alten“ Vertragstexte unzureichend wären.
Das könnte Sie auch interessieren
-
Datenschutz in der medizinischen Forschung
Ddie Deutsche Gesellschaft für Innere Medizin (DGIM) und der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI) haben im Dezember 2025 einen gemeinsam erarbeiteten Leitfaden zur datenschutzkonformen Nutzung von Gesundheitsdaten in der medizinischen Forschung vorgelegt. Ziel ist es, Forschenden eine praxisnahe und rechtssichere Anleitung zu bieten, damit Studien mit sensiblen Patientendaten im Einklang mit der Datenschutz‑Grundverordnung
Mehr erfahren -
Leitfaden für „moderne verteidigungsfähige IT-Architektur“
Das BSI hat Anfang November 2025 einen neuen Leitfaden veröffentlicht, der unter dem Begriff Modern Defensible Architecture (MDA) firmiert. Ziel ist es, Organisationen (öffentliche wie private) eine praxisnahe Orientierung für den Aufbau und Betrieb sicherer, resilienter IT‑Architekturen zu geben. Warum MDA wichtig ist In Zeiten zunehmender Cyberbedrohungen und wachsender Komplexität digitaler Infrastrukturen reichen traditionelle Sicherheitskonzepte
Mehr erfahren -
Sechs Empfehlungen für eine vertrauenswürdige ePA
Die Datenschutzbehörde des Landes Rheinland‑Pfalz und die Verbraucherzentrale Rheinland-Pfalz haben am 6. November 2025 mit der „Mainzer Erklärung“ sechs zentrale Anforderungen formuliert, die nach ihrer Auffassung erfüllt sein müssen, damit die elektronische Patientenakte (ePA) in Deutschland datenschutzgerecht, nutzerfreundlich und alltagstauglich umgesetzt wird. Zielsetzung der Erklärung Die Initiatoren betonen, dass die ePA nur dann erfolgreich sein
Mehr erfahren
