Datentransfers sind zu einem strukturellen Bestandteil der Datenverarbeitung geworden. Kapitel V der DS-GVO normiert die Voraussetzungen, unter denen eine Übermittlung personenbezogener Daten in Drittländer oder an internationale Organisationen zulässig ist. Die vorliegende Arbeit untersucht die Übermittlung personenbezogener Daten in Drittländer nach der DS-GVO mit besonderem Fokus auf die Standardvertragsklauseln. Zu diesem Zweck werden zunächst die Grundlagen der Drittlandübermittlung nach Kapitel V der DS-GVO dargestellt. Anschließend werden die verschiedenen Übermittlungsmechanismen systematisch eingeordnet, wobei ein Schwerpunkt auf den Standardvertragsklauseln und deren Ausgestaltung nach der Neufassung von 2021 liegt. Darauf aufbauend erfolgt eine Analyse der Auswirkungen der Schrems II-Rechtsprechung, insbesondere im Hinblick auf das Transfer Impact Assessment und die Rolle der Aufsichtsbehörden. Die Arbeit schließt mit einem Schlussteil über die Standardvertragsklauseln als Instrument des internationalen Datentransfers.
Inhaltsverzeichnis
A. EINLEITUNG
B. DATENÜBERMITTLUNG GEMÄß DS-GVO
I. ALLGEMEINE GRUNDSÄTZE DER DATENÜBERMITTLUNG- ART. 44
1. Personenbezogene Daten – Digital – Omnibus - Verordnung
2. Der Begriff Drittland
3. Art. 45 - Datenübermittlung auf der Grundlage eines Angemessenheitsbeschlusses
4. Art. 46 - Datenübermittlung vorbehaltlich geeigneter Garantien
5. Art. 47- Binding Corporate Rules
6. Genehmigte Verhaltensregeln
7. Bereichsausnahmen zu Kapitel V DS-GVO
a. Ausnahmen für bestimmte Fälle - Art. 49 DS-GVO
b. Nicht zulässige Übermittlung - Art. 48 DS-GVO
c. Direkterhebung aus Drittland versus Datenexport in Drittland
d. Extraterritorialität
8. Unterschied zwischen Angemessenheitsbeschluss und Standarddatenschutzklauseln
II. STANDARDDATENSCHUTZKLAUSELN ART. 46 ABS. 2 LIT. C. DS-GVO
1. Zweck der Vorschrift
a. Definition geeignete Garantien
2. Durchsetzbare Rechte
3. Wirksame Rechtsbehelfe
4. Standardvertragsklauseln nach Art. 28 Abs. 7 und Abs. 8 DS-GVO im Vergleich
C. STANDARDVERTRAGSKLAUSELN
I. BEGRIFF UND SYSTEMATIK
1. Anforderungen an Standardvertragsklauseln
2. Rechtmäßigkeitsvermutung
II. DIE DURCHFÜHRUNGSBESCHLÜSSE DER EU-KOMMISSION
1. Standardvertragsklauseln - Richtlinie 95/46/EG
a. Standardvertragsklauseln Set I und Set II
b. Standardvertragsklauseln für Auftragsverarbeitung
2. Standardvertragsklauseln 2021
a. Erweiterter Anwendungsbereich
b. Schrems- II– Urteil - Auswirkungen
aa. Drittstaatliche Behörden
bb. Eigenverantwortlichkeit
cc. Praktische Wirksamkeit
dd. Grenzen der Standardvertragsklauseln bei Übermittlungen an internationale Organisationen
3. Struktur der Standardvertragsklauseln
a. Modulares Konzept
aa. Beispiele der modularen Konstellationen
b. Allgemeine Klauseln
aa. Teilmodulbezogene
bb. Unterauftragsverarbeiter
cc. Kopplungsklausel
dd. Haftung
ee. Klausel 14 und Klausel 15
4. Transfer Impact Assessment
D. SCHLUSSTEIL
Zielsetzung & Themen
Die vorliegende wissenschaftliche Untersuchung befasst sich mit den dogmatischen und praktischen Voraussetzungen für die Übermittlung personenbezogener Daten in Drittländer gemäß Kapitel V der Datenschutz-Grundverordnung (DS-GVO). Im Mittelpunkt der Fragestellung steht die Funktionsweise, Reichweite und rechtliche Belastbarkeit von Standardvertragsklauseln als zentrales Übermittlungsinstrument, insbesondere vor dem Hintergrund der durch das richtungsweisende Schrems-II-Urteil des Europäischen Gerichtshofs (EuGH) verschärften Kontroll- und Sorgfaltspflichten.
- Dogmatische Grundlagen des Kapitels V DS-GVO und das Prinzip der Perpetuierung des unionsrechtlichen Datenschutzniveaus (Art. 44 DS-GVO).
- Systematischer Vergleich der verschiedenen Transfermechanismen von Angemessenheitsbeschlüssen über verbindliche interne Datenschutzvorschriften bis hin zu Ausnahmetatbeständen.
- Entwicklung und Neufassung der EU-Standardvertragsklauseln (Durchführungsbeschluss 2021/914) sowie Analyse ihres modularen Konzepts für moderne Verarbeitungsstrukturen.
- Rechtliche Implikationen der Rechtssache Schrems II für behördliche Zugriffsbefugnisse in Drittstaaten und die Eigenverantwortung der Datenexporteure.
- Anforderungen, Schritte und Beweisfunktion des Transfer Impact Assessments (TIA) zur Absicherung des grenzüberschreitenden Datentransfers.
Auszug aus dem Buch
ee. Klausel 14 und Klausel 15
Die Klauseln 14 und 15 der Standarddatenschutzklauseln bilden das normative Kernstück zur Absicherung gegen unverhältnismäßige behördliche Datenzugriffe im Empfängerdrittland und setzen damit die vom EuGH im Schrems-II-Urteil formulierten Anforderungen unmittelbar um. In Klausel 14 wird festgelegt, dass ein Datentransfer nur dann erfolgen darf, wenn die Risikobeurteilung bezüglich des Datenschutzes im Zielland unter Berücksichtigung der implementierten Schutzmaßnahmen positiv ausfällt.
Klausel 14 statuiert zunächst eine wechselseitige Zusicherungspflicht der Vertragsparteien, wonach diese erklären, keinen Grund zu der Annahme zu haben, dass die im Bestimmungsdrittland geltenden Rechtsvorschriften und Gepflogenheiten den Datenimporteur an der Erfüllung seiner vertraglichen Pflichten hindern. Die Parteien haben bei dieser Beurteilung gemäß Klausel 14 lit. b) insbesondere die besonderen Umstände der Übermittlung, die relevanten Rechtsvorschriften und Gepflogenheiten des Drittstaates einschließlich etwaiger behördlicher Zugriffsrechte sowie sämtliche ergänzend eingerichteten vertraglichen, technischen oder organisatorischen Garantien zu berücksichtigen. Dadurch ermöglichen die Standardvertragsklauseln eine risikobasierte Gesamtbeurteilung konkreter Übermittlungen.
Die Klausel begründet überdies eine Kooperations- und Informationspflicht des Datenimporteurs, der sich verpflichtet, dem Datenexporteur sachdienliche Informationen für die Beurteilung zur Verfügung zu stellen und während der gesamten Vertragslaufzeit zusammenzuarbeiten. Die durchgeführte Beurteilung ist zu dokumentieren und der zuständigen Aufsichtsbehörde auf Anfrage vorzulegen. Von besonderer praktischer Bedeutung ist die in Klausel 14 lit. e). Sie normierte fortlaufende Benachrichtigungspflicht des Datenimporteurs, wonach dieser den Datenexporteur unverzüglich zu informieren hat, wenn er Grund zu der Annahme hat, dass für ihn Rechtsvorschriften oder Gepflogenheiten gelten, die mit den Anforderungen der Klausel nicht im Einklang stehen. Dies umfasst sowohl Rechtsänderungen als auch konkrete Maßnahmen wie behördliche Offenlegungsersuchen.
Klausel 15 konkretisiert die Pflichten des Datenimporteurs für den Fall eines tatsächlichen behördlichen Datenzugriffs. Die Benachrichtigungspflicht nach Klausel 15.1 verpflichtet den Datenimporteur, den Datenexporteur und nach Möglichkeit auch die betroffene Person, unverzüglich zu informieren, wenn er ein rechtlich bindendes Offenlegungsersuchen einer Behörde erhält oder Kenntnis von einem direkten behördlichen Datenzugriff erlangt.
Zusammenfassung der Kapitel
A. EINLEITUNG: Das Kapitel führt in die elementare Bedeutung grenzüberschreitender Datenströme ein, definiert Art. 44 DS-GVO als dogmatischen Anker für das unionsrechtliche Schutzniveau und skizziert die durch die Schrems-II-Rechtsprechung erwachsenen Anforderungen an Verantwortliche und Standardvertragsklauseln.
B. DATENÜBERMITTLUNG GEMÄß DS-GVO: Dieser Abschnitt erörtert die allgemeinen Grundsätze des Kapitels V DS-GVO, differenziert zwischen Angemessenheitsbeschlüssen, geeigneten Garantien sowie Ausnahmevorschriften und beleuchtet das zweistufige Prüfungskonzept für rechtmäßige Datentransfers.
C. STANDARDVERTRAGSKLAUSELN: Das zentrale Kapitel analysiert die Systematik und historische Entwicklung der Klauseln, widmet sich detailliert dem modularen Aufbau der Neufassung von 2021, den Auswirkungen des Schrems-II-Urteils sowie den verfahrensrechtlichen Anforderungen eines Transfer Impact Assessments.
D. SCHLUSSTEIL: Der Schlussteil bilanziert die praktische Relevanz von Standardvertragsklauseln als unverzichtbares Transferinstrument, betont jedoch zugleich deren strukturelle Grenzen gegenüber hoheitlichen Eingriffsbefugnissen drittstaatlicher Sicherheitsbehörden.
Schlüsselwörter
DS-GVO, Drittstaatenübermittlung, Standardvertragsklauseln, Schrems II, Transfer Impact Assessment, Datenexporteur, Datenimporteur, Angemessenheitsbeschluss, Modulares Konzept, Aufsichtsbehörden, Garantien, Auftragsverarbeiter, Datenschutzrecht, Klausel 14, Drittlandtransfer
Häufig gestellte Fragen
Worum geht es in der Arbeit grundlegend?
Die Publikation analysiert die rechtlichen Voraussetzungen und dogmatischen Grundlagen für die Übermittlung personenbezogener Daten aus der Europäischen Union in Drittstaaten nach den Vorschriften des Kapitels V der DS-GVO unter besonderer Berücksichtigung der Standardvertragsklauseln.
Was sind die zentralen Themenfelder der Publikation?
Zu den thematischen Schwerpunkten gehören das System der Transfermechanismen (Art. 44 ff. DS-GVO), die Entwicklung und Struktur der EU-Standardvertragsklauseln, die gerichtlichen Vorgaben aus dem Urteil Schrems II sowie die Implementierung von Risikobeurteilungen in Form von Transfer Impact Assessments.
Was ist das primäre Ziel bzw. die leitende Forschungsfrage?
Das Werk untersucht primär, inwiefern Standardvertragsklauseln nach ihrer Neufassung im Jahr 2021 und im Lichte der EuGH-Rechtsprechung ein dem Unionsrecht gleichwertiges Schutzniveau in Drittländern gewährleisten können und wo vertragliche Regelungsmechanismen an ihre Grenzen stoßen.
Welche wissenschaftliche Methode wird in der Untersuchung angewendet?
Die Untersuchung folgt einer juristischen Auslegungs- und Dogmatikmethode, die Gesetzestexte, Durchführungsbeschlüsse der Europäischen Kommission, Leitlinien des Europäischen Datenschutzausschusses (EDSA) sowie die einschlägige Rechtsprechung und rechtswissenschaftliche Fachliteratur systematisch analysiert und gegenüberstellt.
Was wird im Hauptteil der Arbeit behandelt?
Der Hauptteil gliedert sich in die Darstellung der allgemeinen Grundsätze des Drittlandtransfers gemäß Art. 44 ff. DS-GVO und die detaillierte Aufarbeitung der Standardvertragsklauseln von ihren historischen Vorläufern bis zum modularen Konzept von 2021 einschließlich der spezifischen Klauseln 14 und 15.
Welche Schlüsselbegriffe charakterisieren die Publikation?
Zentrale Begriffe der Arbeit sind unter anderem Drittstaatenübermittlung, Standardvertragsklauseln, Schrems II, Transfer Impact Assessment (TIA), Kapitel V DS-GVO, Datenexporteur, Datenimporteur und geeignete Garantien.
Was versteht man unter dem modularen Konzept der Standardvertragsklauseln 2021?
Das modulare Konzept des Durchführungsbeschlusses (EU) 2021/914 ermöglicht es den Vertragsparteien, die Klauseln präzise auf vier verschiedene Übermittlungskonstellationen anzupassen: von Verantwortlichem zu Verantwortlichem (Modul 1), Verantwortlichem zu Auftragsverarbeiter (Modul 2), Auftragsverarbeiter zu Auftragsverarbeiter (Modul 3) sowie Auftragsverarbeiter zu Verantwortlichem (Modul 4).
Welche wesentliche Neuerung brachte das Urteil Schrems II für die Praxis mit sich?
Der EuGH stellte klar, dass Standardvertragsklauseln drittstaatliche Behörden nicht binden. Folglich sind Datenexporteure verpflichtet, in eigener Verantwortung im Wege eines Transfer Impact Assessments zu prüfen, ob die Rechtsordnung und Behördenpraxis des Empfängerstaates den vereinbarten Garantien entgegenstehen, und gegebenenfalls zusätzliche Maßnahmen zu ergreifen.
Welche Funktion hat das Transfer Impact Assessment (TIA)?
Das TIA stellt keine eigenständige Rechtsgrundlage dar, sondern dient als verfahrensrechtliches Instrument zur Dokumentation der Sorgfaltspflichten des Verantwortlichen, zur Überprüfung drittstaatlicher Eingriffsbefugnisse und zur Verlagerung der Darlegungs- und Beweislast im Verfahren vor Aufsichtsbehörden.
- Quote paper
- Fatjola Gundersdorff (Author), 2026, Drittstaatenübermittlung und Standardvertragsklauseln, Munich, GRIN Verlag, https://www.grin.com/document/1767925
