Neue EU-Standardvertragsklauseln machen ergänzende Maßnahmen nicht obsolet
In einem aktuellen Papier „Ergänzende Prüfungen und Maßnahmen trotz neuer EU-Standardvertragsklauseln für Datenexporte nötig“ gibt die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) Hinweise dazu, wie es sich auswirkt, dass mit Durchführungsbeschluss vom 4. Juni 2021 die Europäische Kommission neue Standardvertragsklauseln erlassen hat, die eine rechtskonforme Übermittlung personenbezogener Daten in Drittländer ermöglichen sollen.
Die DSK macht insbesondere darauf aufmerksam, dass alleine die Nutzung der neuen Standardvertragsklauseln nicht dazu führt, dass im Fall von Datenübermittlungen in die USA, ergänzende Maßnahmen, die einen Zugriff der US-Behörden auf die verarbeiteten Daten verhindern sollen, obsolet werden.
Nach wie vor gelte, dass Unternehmen und andere Akteure, die personenbezogene Daten in Drittländer übermitteln, gegenüber der Aufsichtsbehörde nachweisen können müssen, dass sie die aufsichtsbehördlich geforderte Prüfung zum Schutzniveau im Drittland im Einzelfall durchgeführt haben und zu einem positiven Ergebnis gekommen sind.
Auch bei Verwendung der neuen EU-Standardvertragsklauseln bleibt also nach Bewertung der DSK eine Prüfung der Rechtslage im Drittland und zusätzlicher ergänzender Maßnahmen erforderlich.
Weitere hilfreiche Informationen zur Thematik finden Sie auf dem Blog der KREMER RECHTSANWÄLTE.
DSK
(Foto: Bernulius – stock.adobe.com)
Verwandte Produkte
-
Online-Kompaktkurs: Ende des EU-US Privacy Shield - was nun?
Online-Kompaktkurs
138,04 € Mehr erfahren -
-
Das könnte Sie auch interessieren
-
Folge 75: Ein Daten-Bypass für die Forschung – Innovation durch KI-Reallabore
Künstliche Intelligenz ist ein maßgeblicher Treiber der Innnovation. Zugleich geht es um die Absicherung gegen die mit KI verbundenen Risiken. Der europäische Gesetzgeber hat dazu in der KI-Verordnung eine Vorschrift geschaffen, die die Weiterverarbeitung auch sensibler Daten zur Entwicklung, zum Training und zum Testen von KI-Systemen erlaubt. In sogenannten KI-Reallaboren sollen Entwickler von bestimmten KI-Systemen
Mehr erfahren -
Abgrenzung von Auftragsverarbeitung und gemeinsamer Verantwortlichkeit
Die Gesellschaft für Datenschutz und Datensicherheit (GDD) hat ein neues Kurzpapier veröffentlicht, das sich mit der praktischen Abgrenzung von Auftragsverarbeitung und gemeinsamer Verantwortlichkeit nach der Datenschutz-Grundverordnung befasst. Ziel ist es, Verantwortlichen eine Orientierung zu geben, wie sie Dienstleister und Kooperationspartner rechtlich korrekt einordnen. Zentrales Kriterium für die Einordnung als Auftragsverarbeitung ist die Weisungsgebundenheit des Dienstleisters.
Mehr erfahren -
EuGH-Urteil: Pseudonymisierte Daten bleiben personenbezogen
Ein aktuelles Urteil des Europäischen Gerichtshofs (EuGH) vom 4. September 2025 (C-413/23 P) schafft mehr rechtliche Klarheit bezüglich der Einstufung von pseudonymisierten Daten. Das Gericht hat entschieden, dass solche Daten weiterhin als personenbezogen gelten, solange der Datenverantwortliche über die Mittel zur Re-Identifizierung der betroffenen Person verfügt. Perspektive des Verantwortlichen ist entscheidend Im Mittelpunkt des Urteils
Mehr erfahren
