News
Neue EU-Standardvertragsklauseln - welche Änderungen sind notwendig und zulässig?
Genauso wie bei der vorherigen Version der SCC dürfen die Klauseln der neuen SCC in der Regel nicht geändert werden, damit sie ohne Genehmigung im Einzelfall als geeignete Garantien für Drittlandtransfers verwendet werden können. Im Unterschied zur älteren Version, sind die neuen SCC jedoch modular aufgebaut aber dennoch in einem Dokument zusammengefasst. Hinzu kommt, dass einige Klauseln nur für manche Module relevant sind, in einzelnen Klauseln verschiedene Optionen enthalten sind und zum Teil mitten im Text Passagen für manche Module relevant sind und für manche nicht. Das stellt Unternehmen vor eine Herausforderung: Es müssen Anpassungen vorgenommen werden und gleichzeitig müssen diese auf das Notwendige beschränkt sein, damit die SCC nicht gesondert genehmigungsbedürftig nach Art. 46 Abs. 3 DSGVO sind. Da ggf. Betroffenen und auch Datenschutzbehörden Kopien der SCC bereitzustellen sind, muss fernab einer Klarheit der Parteien über die vereinbarten Pflichten auch gewährleistet sein, dass Betroffene und Aufsichtsbehörden erkennen können, welche Klauseln für eine Datenübermittlung zwischen den beteiligten Parteien relevant sind.
Innerhalb des Whitepapers zu den Anpassungen der SCC erläutert Piltz Legal, welche Anpassungen notwendig sind und wie am besten gewährleistet werden kann, dass Transparenz darüber besteht, welche Klauseln und Passagen Bestandteil der vereinbarten SCC sind und welche nicht. Wir empfehlen Unternehmen, ihre eigenen Templates und SCC, die von Geschäftspartnern übersandt werden, mithilfe einer Checkliste auf Vollständigkeit und Korrektheit zu prüfen. Eine solche Checkliste haben wir entworfen und mit dieser Version werden Unternehmen in die Lage versetzt, – je Geschäftsprozess, im Rahmen dessen Datenübermittlungen erfolgen – zu prüfen, ob die ihnen vorliegenden Informationen vollständig sind und in den ihnen vorliegenden SCC die zum Modul passende Auswahl von Textpassagen erfolgt ist.
Hier (und nebenstehend im als Download) finden Sie unseren vollständigen Beitrag. Die vollständige Checkliste ist Teil unserer Beratung für Mandanten.
Melden Sie sich bei Rückfragen gerne bei uns: Dr. Carlo Piltz (carlo.piltz@piltz.legal); Philipp Quiel (philipp.quiel@piltz.legal)
News
The Legal 500 Deutschland: Dr. Carlo Piltz als führender Name im Praxisbereich Datenschutz
Wir freuen uns sehr, dass Dr. Carlo Piltz in der neuesten Ausgabe des Handbuchs Legal 500 Deutschland unter den führenden Namen im Bereich Datenschutz vertreten ist.
Belgische Aufsichtsbehörde verhängt Bußgeld gegen IAB Europe wegen Transparency and Consent Framework (TCF)
Die belgische Datenschutzaufsichtsbehörde (APD-GBA) hat heute am 2.2.2022 ein Bußgeld in Höhe von 250.000 Euro gegen IAB Europe (IAB) verhängt. Zudem ordnete die Behörde Maßnahmen an, die zu einer umfassenden Anpassung des Transparency and Consent Framework (TCF) führen sollen.
Hervorzuheben ist dabei, dass die APD-GBA davon ausgeht, dass IAB zusammen mit den Publishern u.a. im Hinblick auf die Einholung der Einwilligung als Joint Controller agiert. Grundsätzlich könnten daher die angenommenen Verstöße auch App- und Webseitenbetreibern zu Last gelegt werden, die aktuell das TCF nutzen.
EDSA veröffentlicht Leitlinien zum Auskunftsrecht nach Art. 15 DSGVO
Der Europäische Datenschutzausschuss (EDSA), das Gremium der europäischen Datenschutzaufsichtsbehörden, hat in seiner Sitzung vom 18. Januar 2022 einen ersten Leitlinienentwurf zu einem der bedeutendsten Betroffenenrechte nach der DSGVO herausgegeben: dem Auskunftsrecht nach Art. 15.
Dieses Recht sorgt in der Praxis oft für Anwendungsunsicherheiten und lässt viel Raum für Interpretationen. Aus diesem Grund erschien es notwendig, dieses 60-seitige Dokument zu veröffentlichen, um für mehr Klarheit und Kohärenz zu sorgen. In dem Dokument widmet sich der EDSA einer Reihe von Themen, von denen einige in der Praxis äußerst umstritten sind.
Zusätzliche Schutzmaßnahmen für EU-Standardvertragsklauseln in der Praxis - Österreichische Datenschutzbehörde gibt eine erste Orientierung
Der Einsatz von Google Analytics steht nicht im Einklang mit der DSGVO. Zu diesem Schluss kam die österreichische Datenschutzbehörde (DSB) aufgrund einer Musterbeschwerde, die der Datenschutzverein "Noyb" (none of your business bzw. Europäisches Zentrum für digitale Rechte) eingereicht hatte. In ihrem Bescheid setzt sich die DSB (leider nicht vertieft) mit den zusätzlichen Schutzmaßnahmen von Google auseinander, die das Unternehmen für Datentransfers in die USA vorsieht. In diesem Beitrag finden Sie eine kurze Übersicht der technischen und organisatorischen Maßnahmen, die die österreichische DSB in ihrem Teilbescheid berücksichtigt, jedoch als ungenügend eingestuft hat.
Rechtswidrige Datenübermittlung zwischen EU und USA und weitere Verstöße: Der EDSB erlässt Unterlassungsanordnung gegen das Europäische Parlament
Anfang Januar veröffentlichte der Europäische Datenschutzbeauftragte (EDSB) eine Entscheidung, nachdem die Vereinigung noyb (none of your business bzw. European Centre for Digital Rights) bereits vor einem Jahr im Namen von sechs Mitgliedern des Europäischen Parlaments eine Beschwerde bzgl. einer Webseite des Europäischen Parlaments eingereicht hatte. In seiner Entscheidung geht der EDSB davon aus, dass die COVID-Testseite des Europäischen Parlaments gegen mehrere Datenschutzvorschriften verstößt. Kritisiert wurden in der Beschwerde von noyb insbesondere irreführende Cookie-Banner, vage und unklare Datenschutzinformationen und die illegale Übermittlung von personenbezogenen Daten in die USA. Der EDSB überprüfte den Fall und stellte einen Verstoß gegen die Verordnung (EU) 2018/1725 (nachfolgend „Verordnung)“, die zwar nur für EU-Institutionen gilt, der DSGVO jedoch sehr ähnelt, fest. Eine detaillierte Auflistung der einzelnen Verstöße sowie ihrer korrespondierenden Vorschriften in der Verordnung (EU) 2016/679 „EU-DSGVO“ finden Sie unter Nummer 4.
Musterverträge für internationale Geschäfte
Bei dem Münchner Verlag C.H.Beck ist die erste, von unserem Partner Prof. Dr. Burghard Piltz herausgegebene Edition zu Musterverträgen für das internationale Handels- und Vertriebsrecht erschienen.