Was sich geändert hat
- Der EDPB hat eine Erklärung verabschiedet, die alternative Modellvertragsklauseln für die Weiterübermittlung von Daten unterstützt.
- Die Europäische Kommission hat ihre FAQs zu den EU-Standardvertragsklauseln aktualisiert, um die Modellklauseln des Europarats und des RIPD anzuerkennen.
- Der EDPB hat praktische Leitlinien für Organisationen herausgegeben, die sich bei der Weiterübermittlung von Daten auf die Klauseln des Europarats und des RIPD stützen.
Organisationen, die personenbezogene Daten international gemäss den Standardvertragsklauseln der Europäischen Union (SCCs) übermitteln, verfügen über anerkannte Optionen für die Durchführung von Weiterübermittlungen. Auf seiner Plenartagung am 13. November in Brüssel hat der Europäische Datenschutzausschuss (EDPB) eine Erklärung verabschiedet, die die Verwendung alternativer Modellvertragsklauseln für die Weiterübermittlung personenbezogener Daten unterstützt.
Die Erklärung des EDPB begrüsst die jüngsten Aktualisierungen der Europäischen Kommission zu ihren Häufig gestellten Fragen (FAQs) bezüglich der EU-Standardvertragsklauseln. Konkret erkennt der aktualisierte Leitfaden der Kommission an, dass vom Europarat entwickelte Modellvertragsklauseln (CoE MCC) sowie vom Iberoamerikanischen Datenschutznetzwerk entwickelte Klauseln (RIPD MCC) ebenfalls für die Weiterübermittlung personenbezogener Daten verwendet werden können, die ursprünglich unter EU-Standardvertragsklauseln empfangen wurden.
Der EDPB und die Europäische Kommission haben in dieser Angelegenheit eng zusammengearbeitet. Nach Angaben des EDPB können diese zusätzlichen Vertragsinstrumente – unter den in den FAQs der Europäischen Kommission detailliert beschriebenen Bedingungen – ein angemessenes Schutzniveau für Einzelpersonen gewährleisten, wie es das europäische Datenschutzrecht bei der Weiterübermittlung von Daten garantiert.
Neben der Unterstützung der Anerkennung durch die Kommission bietet die Erklärung des EDPB praktische Orientierungshilfen für Organisationen, die sich bei Weiterübermittlungen auf die CoE MCCs oder RIPD MCCs stützen möchten. Modellvertragsklauseln sind Klauseln, die von internationalen Organisationen und Drittländern entwickelt wurden, während Standardvertragsklauseln standardisierte, vorab genehmigte Muster-Datenschutzklauseln sind, die dazu dienen, geeignete Garantien für die Übermittlung personenbezogener Daten in Drittländer zu bieten.
Diese Abstimmung bietet grenzüberschreitend tätigen Unternehmen und Rechtsexperten, die mit Daten aus der Europäischen Union arbeiten, geklärte operative Mechanismen bei der Verwaltung konformer Weiterübermittlungen an sekundäre Empfängerorganisationen.
Wer betroffen sein kann
Organisationen und Rechtspraktiker, die an grenzüberschreitenden Übermittlungen und Weiterübermittlungen personenbezogener Daten beteiligt sind, die dem EU-Datenschutzrecht unterliegen.
Grenzüberschreitender Kontext
Gilt für die Weiterübermittlung personenbezogener Daten, die ursprünglich unter EU-Standardvertragsklauseln aus der EU an Empfänger in Drittländern übermittelt wurden.
Was als Nächstes zu prüfen ist
- Konsultieren Sie die aktualisierten FAQs der Europäischen Kommission zu den EU-Standardvertragsklauseln.
- Prüfen Sie die verabschiedete EDPB-Erklärung für detaillierte praktische Leitlinien zur Umsetzung der CoE- und RIPD-Modellklauseln.
Dieser Artikel dient der allgemeinen Information und stellt keine Rechtsberatung dar. Ziehen Sie den offiziellen Text zu Rate und holen Sie bei Bedarf eine auf Ihre Situation abgestimmte Beratung ein.