Eng international Iwwerdroung ass d'Zougänglechkeet vu perséinlechen Donnéeën un en Empfänger ausserhalb vum Europäesche Wirtschaftsraum. Dat ass erlaabt, awer nëmme wann den Niveau vum Schutz ënner der DSGVO an der Praxis net ënnergruewe gëtt.
Juristesch Basis
Kapitel V DSGVO regelt d'Iwwerdroeungen. Artikel 45 erlaabt Iwwerdroeungen a Länner, déi vun enger Adäquatheetsentscheedung vun der Europäescher Kommissioun ofgedeckt sinn; fir d'Vereenegt Staaten gëllt den EU-US Dateschutzrahmen zënter dem 10. Juli 2023, a just fir zertifizéiert Organisatiounen. Artikel 46 lëscht entspriechend Sécherheetsmoossnamen op, vun deenen d'Standardvertragsklauselen aus dem Joer 2021 am meeschte benotzt ginn, zesumme mat verbindleche Firmenregelen. Artikel 49 gesäit Ausname fir gelegentlech Fäll vir. Nom Schrems II-Uerteel vum 16. Juli 2020 ass en Instrument eleng net duer: eng Bewäertung vum Recht am Empfängerland ass erfuerderlech, d'Impaktbeurteilung vun der Iwwerdroeung, mat zousätzleche Moossnamen, wou néideg, wéi z. B. Verschlësselung mam Schlëssel, deen an Europa gehale gëtt.
Wéi funktionéiert et an der Praxis
Den éischte Schrëtt ass et festzestellen, wou d'Donnéeën tatsächlech sinn a wien Zougang dozou huet, och Support vun ausserhalb vun Europa. Dee leschte Punkt gëtt dacks iwwersinn: Fernzougang vun engem Supportteam ass och eng Iwwerdroung. D'Wiel vum Instrument an d'Bewäertung folgen dann a mussen schrëftlech festgehale ginn. Kontrakter sollten de Fournisseur verflichten, Ännerunge vum Standuert oder vun Ënnerveraarbechter ze mellen.
Wou et falsch leeft
Organisatioune vertrauen op d'Zertifizéierung vun hirem Liwwerant, ouni ze kontrolléieren, ob se tatsächlech déi betreffend Déngschtleeschtung ofdeckt. En zweete Feeler ass d'Ënnerschreiwe vu Standardvertragsklauselen ouni d'Annexe auszefëllen, sou datt d'Beschreiwung vun der Veraarbechtung feelt. Drëttens ass d'Bewäertung net dokumentéiert, obwuel de Rechenschaftsprinzip genau dat verlaangt.
Zesummenhang Begrëffer
D'Iwwerdrounge betreffen d' Dateveraarbechtungsvertrag , d' Auswierkungsbeurteilung zum Dateschutz an d' SaaS-Vertrag.
Wësst Dir wou Är Donnéeën sinn? Eis Spezialisten am IT-Recht kartéieren d'Iwwerdroungen an d'Sécherheetsmoossnamen.
