Source: https://schutt-waetke.de/datenschutz-dsgvo/datenschuetzer-fordern-zweistufige-pruefung-bei-datenuebermittlung-in-drittstaat/
Timestamp: 2020-02-26 22:50:01+00:00

Document:
Datenschützer fordern zweistufige Prüfung bei Datenübermittlung in Drittstaat - Schutt, Waetke - Rechtsanwälte für Unternehmen
Am 11.09. und am 12.09.2013 hat der Düsseldorfer Kreis (ein Gremium der Datenschutzbehörden für den nicht-öffentlichen Bereich, vgl. Wikipedia) einen Beschluss gefasst, der die Anforderungen an die Übermittlung von personenbezogenen Daten in Staaten außerhalb des Europäischen Wirtschaftsraums (EWR), also zum Beispiel in die USA, festlegt.
Insoweit soll eine Prüfung in zwei Stufen erforderlich sein. Die Datenübermittlung in einen Drittstaat ist demnach nur dann zulässig, wenn auf den beiden Stufen jeweils ein positives Prüfungsergebnis vorliegt:
Auf der ersten Stufe ist es erforderlich, dass die Datenübermittlung durch eine Einwilligung der betroffenen Person oder eine Rechtsvorschrift gerechtfertigt ist. Dabei gelten die allgemeinen Datenschutzvorschriften, insbesondere die §§ 28 und 32 des Bundesdatenschutzgesetzes, BDSG) mit der Besonderheit, dass auch bei einer so genannten Auftragsdatenverarbeitung die Datenübermittlung nach § 4 Absatz 1 BDSG zulässig sein muss (vgl. § 3 Abs. 8 BDSG). Bei Auftragsdatenverarbeitung ist der Prüfungsmaßstab in der Regel § 28 Absatz 1 Satz 1 Nr. 2 BDSG, bei besonders schützenswerten Daten ist § 28 Absatz 6 ff. BDSG zu beachten.
Auf der zweiten Stufe ist dann zu prüfen, ob im Ausland ein angemessenes Datenschutzniveau besteht oder die Ausnahmen nach § 4c BDSG vorliegen.
Hier ist der Wortlaut des Beschlusses im Einzelnen nachzulesen: http://www.bfdi.bund.de/SharedDocs/Publikationen/Entschliessungssammlung/DuesseldorferKreis/12092013DatenuebermittlungInDrittstaaten.pdf?__blob=publicationFile
Wem das jetzt zu viele Paragraphen und Bedingungen waren (was durchaus nachvollziehbar ist), kann sich auch gerne mit Fragen und rechtlicher Beratung und Unterstützung an uns wenden. Fest steht, dass ein Verstoß gegen die datenschutzrechtlichen Vorgaben heutzutage nicht nur einen großes Imageverlust bedeutet, sondern auch eine Ordnungswidrigkeit darstellt mit nicht unerheblichen Geldbußen, die auch mal in den sechsstelligen Bereich gehen können (je nach Schwere des Vorfalls).
Rechtsanwalt für Datenschutz
Zur Einhaltung des EU-US-Datenschutzschilds (Privacy Shield) haben sich nach einer Mitteilung der EU-Kommission seit dem 01.08.2016 bereits über 100 US-amerikanische Unternehmen beim US-Amerikanischen Handelsministerium verpflichtet. Die […]...
Wir haben uns bereits kürzlich mal die Frage etwas näher angesehen, wer denn bei Datenverlust in der Cloud haftet (hier geht’s zum Artikel). Jetzt soll das […]...
Heute soll das EU-US Privacy Shield in Kraft treten. Nachdem der Europäische Gerichtshof (EuGH) zuletzt die bisherige Vereinbarung zwischen der EU und den USA bezüglichen Datentransfers […]...
Smart-TV. Der schlaue Fernseher. Er ist so schlau, dass er teilweise sogar weiß, was wir reden. Nämlich dann, wenn ein Mikrofon eingebaut ist, mit dem man […]...
Safe Harbour-Entscheidung des EuGH – Was sagen die Datenschützer?
Über die wichtige Entscheidung des Europäischen Gerichtshofs zum unzureichenden Datenschutzniveau in den USA und den Auswirkungen haben wir bereits in zwei Artikeln (zum Urteil selbst & […]...

References: § 4
 § 3
 § 28
 § 28
 § 4
 EuGH