Offenlegung von Datenübermittlungen

Daten von in der EU ansässigen Personen können nicht außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen werden, es sei denn, es werden bestimmte Anforderungen werden erfüllt. 

Unter diesen Umständen muss die Nation oder das Land, in das die Daten übertragen werden, ein „angemessenes“ Schutzniveau für personenbezogene Daten nach EU-Standards bieten. Allerdings könnten Übermittlungen in Länder, die diese Anforderungen nicht erfüllen (Drittländer), mit Hilfe von Standardvertragsklauseln (SCCs) oder verbindlichen Unternehmensregeln (BCRs) weiterhin erlaubt sein.

Nur wenn bestimmte Anforderungen erfüllt sind und in Übereinstimmung mit der DSGVO, sind Datenübermittlungen von in der EU ansässigen Personen außerhalb des Europäischen Wirtschaftsraums (EWR) erlaubt.

Datenübermittlung in die USA

Die USA werden derzeit als Drittland betrachtet, da es noch keinen aktiven Rechtsrahmen dazu gibt. Präsident Biden hat gerade eine Durchführungsverordnung unterzeichnet, also könnte es bald weitere geben. Bis dahin sollten Sie Folgendes beachten, wenn Sie Daten in die USA übermitteln: 

1. Stellen Sie sicher, dass Sie eine gültige Datenübermittlungsoption wie SCCs, BCCs verwenden.
2. Sorgen Sie dafür, dass Sie die informierte Einwilligung, der Nutzer haben, eine Voraussetzung für alle Übermittlungen. Die Nutzer müssen eindeutig über die mit der Übermittlung verbundenen Risiken informiert werden, darunter auch über den Mangel an Schutz in dem Drittland.