Die Lösung für Schrems II

Am 16. Juli 2020 erklärte der Europäische Gerichtshof das "Privacy Shield" zwischen der EU und den USA im Hinblick auf den Klagefall "Schrems II" für ungültig. Dadurch wurden die meisten Datenübertragungen zwischen den Rechtsräumen über Nacht illegal. Das Gericht gaß außerdem Klarstellungen zu einigen umfangreichen Hürden für die Verwendung der offensichtlichsten Alternative: der Standardvertragsklauseln.

88% der Organisationen, die Daten außerhalb der EU transferieren, sind jedoch auf Modellverträge angewiesen, um eine sichere Verarbeitung zu gewährleisten. Die Europäische Datenschutzbehörde (EDPB) betonte weiter, dass das Schrems II-Urteil auch auf andere Übertragungsmechanismen anwendbar ist, wodurch die Last für Organisationen noch größer wird.

Als Reaktion auf den Fall gab die Europäische Datenschutzbehörde (EDPB) am 11. November 2020 bekannt, dass sie zwei Empfehlungen verabschiedet hat: Die erste enthält einen schrittweisen Plan und Maßnahmen, Transferinstrumente wie Standardvertragsklauseln zu ergänzen, um die Einhaltung des Schutzes personenbezogener Daten zu gewährleisten. Die andere betrifft Europäische Wesentliche Garantien - Standards, um sicherzustellen, dass nationale Überwachungsmaßnahmen die Rechte auf Privatsphäre bei internationalen Datenübertragungen nicht unangemessen beeinträchtigen.

Data1-1-1

Wie PrivacyPerfect helfen kann

PrivacyPerfect empowers organisations with customisable and scalable solutions for responding to the Schrems II ruling, ensuring compliance with the GDPR. Headquartered in the EU, we store all user data in the Netherlands, are ISO27001-certified and only use reliable parties for our services.

PP_icons_20

Erklärungen und praktische Einblicke in die neuen Empfehlungen des EDPB

PrivacyPerfect zielt darauf ab, die Empfehlungen zu erläutern und Ihnen praktische Einblicke zu geben, wie Sie Ihre Datenübertragungen rechtskonform gestalten können.

PP_icons_BeTransparent

Stelle Verarbeitungstätigkeiten mit dem Datenverarbeitungsregister dar

Erfassen Sie einfach den Ablauf und die Inventarisierung der Übertragung personenbezogener Daten innerhalb und außerhalb der EU.
Sehen Sie genau, wie Daten über automatisch generierte Berichte und Visualisierungen fließen.

PP_icons_18 (1)

Identifizieren und bewerten Sie Übertragungen und Mechanismen

Identifizieren Sie und nutzen Sie automatisch generierte Berichte, die aufzeigen, welche Empfänger Privacy Shield oder Standardvertragsklauseln nutzen.
Bewerten Sie, welche Organisationen personenbezogene Daten von Ihnen erhalten und wo sie sich befinden.
Ermitteln und dokumentieren Sie mühelos, welche Empfänger sich in Ländern außerhalb der EU befinden.

PP_icons_11

Bewerten Sie den tatsächlichen Schutz personenbezogener Daten in einem Land ohne angemessenes Datenschutzniveau mit unserer integrierten Bewertung der Auswirkungen von Datenübermittlungen

Verknüpfung mit den Standardvertragsklauseln

Risiken werden automatisch identifiziert

Basierend auf einem fünfstufigen Prozess mit einem integrierten Bewertungsmodus, ähnlich dem in den Empfehlungen des Europäischen Datenschutzausschusses (EDPB) beschriebenen Prozess

Zentralisieren Sie die Berwertungsvorgänge zusammen mit Ihren anderen Datenschutzunterlagen

PP_icons_28

Bewerten von Empfängern, die sich auf Standardvertragsklauseln stützen

Überprüfen Sie, ob die an Empfänger übermittelten Daten ausreichend geschüzt sind
Erfassen Sie die Ergebnisse Ihrer Bewertung mühelos in den Registern


Beispielbriefe:

US-Importeur, der Standardklauseln nutzt
EU-Exporteur mit Verbindung in die USA, der Standardklauseln nutzt

Interessiert an der DSGVO und dem Datenschutz?

Melden Sie sich für unseren wöchentlichen Newsletter an, um auf dem Laufenden zu bleiben über Neuigkeiten in der Datenschutzbranche, genießen Sie unsere Expertenanalysen in unserem Blog oder folgen Sie uns in den sozialen Medien, um immer informiert zu sein über alles rund um den Datenschutz.