Internationaler Datentransfer: Koordinierte Prüfung durch Aufsichtsbehörden

Prüfung Aufsichtsbehörde

In seiner Schrems-II-Entscheidung hat der EuGH festgestellt, dass Übermittlungen in die USA nicht länger auf Basis des sogenannten Privacy Shields erfolgen können. Der Einsatz der Standarddatenschutzklauseln für Datenübermittlungen in Drittstaaten ist nur noch unter Verwendung wirksamer zusätzlicher Maßnahmen ausreichend, wenn die Prüfung des Verantwortlichen ergeben hat, dass im Empfängerstaat kein gleichwertiges Schutzniveau für die personenbezogenen Daten gewährleistet werden kann. Das Urteil des EuGH erfordert in vielen Fällen eine grundlegende Umstellung lange praktizierter Geschäftsmodelle und -abläufe.

Ob und wie diese Umstellung der Datenübermittlungen durch Unternehmen in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums (Drittstaaten) durch die Verantwortlichen bewerkstelligt wurde, prüfen einige Aufsichtsbehörden im Rahmen einer länderübergreifenden Kontrolle. Das Ziel ist die breite Durchsetzung der Anforderungen des Europäischen Gerichtshofs in seiner Schrems-II-Entscheidung vom 16. Juli 2020 (Rs. C-311/18).

Die an der Kontrolle teilnehmenden Behörden schreiben nun die jeweils ausgewählten Unternehmen auf der Basis eines gemeinsamen Fragekatalogs an. Dabei wird es unter anderem um den Einsatz von Dienstleistern zum E-Mail-Versand, zum Hosting von Internetseiten, zum Webtracking, zur Verwaltung von Bewerberdaten und um den konzerninternen Austausch von Kundendaten und Daten der Beschäftigten gehen. Nachstehend die einzelnen Fragebögen:

Letztes Update:02.06.21

  • DS-GVO Audit: Beurteilung und Bewertung einer Datenschutzorganisation

    DS-GVO Audit: Beurteilung und Bewertung einer Datenschutzorganisation

    Seminar

    1059.10 € Mehr erfahren
  • Online-Kompaktkurs: Ende des EU-US Privacy Shield - was nun?

    Online-Kompaktkurs: Ende des EU-US Privacy Shield - was nun?

    Online-Kompaktkurs

    138.04 € Mehr erfahren
  • Strategischer Umgang mit Bußgeldbescheiden und Verbandssanktionengesetz

    Strategischer Umgang mit Bußgeldbescheiden und Verbandssanktionengesetz

    Seminar

    940.10 € Mehr erfahren
  • BSI-Standard externe Cloud

    Nutzung von Cloud-Diensten durch Bundesverwaltung

    Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat einen Mindeststandard zur Mitnutzung externer Cloud-Dienste in der neuen Version 2.0 veröffentlicht.  Der nun durch das BSI auf der gesetzlichen Grundlage von § 8 Abs. 1 BSIG veröffentlichte Mindeststandard zur Mitnutzung externer Cloud-Dienste sorgt dafür, dass Entscheidungen im Vorfeld einer Mitnutzung externer Cloud-Dienste einen transparenten Ablauf

    Mehr erfahren
  • Personalrat

    Datenschutz im Personalratsbüro

    Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) bietet eine ganze Reihe an Infobroschüren zum Download an, die über den Internetauftritt des BfDI bezogen werden können. Diese geben einen tieferen Einblick in die verschiedenen Aspekte von Datenschutz und Informationsfreiheit. Außerdem sind in den Broschüren jeweils die wichtigsten Gesetze zu den Themen abgedruckt.Als ganz besonderer

    Mehr erfahren
  • Proctoring

    Datenschutz und digitale Prüfungsaufsicht

    Pandemiebedingt mussten sich auch Hochschulen mit einem Aspekt der Digitalisierung beschäftigen, der bislang wenig im Fokus stand. Studierende mussten und müssen nach wie vor aufgrund der Corona-Pandemie häufig auf Online-Veranstaltungen ausweichen. Prüfungen müssen sie ebenfalls online ablegen, auch im eigenen Interesse, um keine wertvolle Studienzeit zu verlieren. Um Online-Prüfungen zu beaufsichtigen, setzen Hochschulen häufig digitale

    Mehr erfahren