Suche
Contact
31.07.2020 | KPMG Law Insights

Datentransfer nach dem Urteil des EuGH vom 16. Juli 2020 C-311/18 („Schrems II“)

Der EuGH hat im Verfahren Schrems II am 16.07.2020 ein Urteil gefällt, das weitreichende Folgen für den internationalen Datentransfer hat:

  • Das EU – U.S. Privacy Shield ist unwirksam und kann nicht mehr für den Datentransfer in die USA genutzt werden. Es gibt keine Schonfrist.
  • Die EU –Standardvertragsklauseln („SCC“) sind zwar weiterhin wirksam, die Vertragsparteien müssen aber prüfen, ob im Empfängerland gesetzliche Regelungen bestehen, die eine Einhaltung der SCC beschränken und ob ggf. durch ergänzende Regelungen ein angemessenes Datenschutzniveau gewährleistet werden kann. Dasselbe gilt für bereits genehmigte Binding Corporate Rules („BCR“).
  • Die Aufsichtsbehörden haben des Recht, Datentransfers auch aufgrund der SCC zu verbieten, soweit im Einzelfall die mit den SCC getroffenen Regelungen nicht eingehalten werden (können).

Der Europäische Datenschutzausschuss „EDPD/EDSA“ kündigt in seinen FAQs, Stand 23. Juli 2020, an, dass er Hinweise zu den ergänzenden Maßnahmen für die SCC geben wird. Es könne sich um rechtliche, technische oder organisatorische Maßnahmen handeln. Für die USA dürften nach den Feststellungen des EuGH nur Maßnahmen in Betracht kommen, die einen Zugriff der US-Behörden ohne Rechtmäßigkeitsprüfung nach den Grundsätzen der DSGVO technisch verhindern, oder den Betroffenen die Möglichkeit einräumen, effektiven Rechtsschutz in den USA zu suchen.

Dem EDPD/EDSA folgend besteht derzeit folgende Empfehlung zum Umgang mit Datentransfers in Drittländer:

  1. Datentransfer in die USA auf der Grundlage des EU-U.S. Privacy Shield nicht fortsetzen. Prüfen, ob der Datentransfer auf eine andere Rechtsgrundlage, z.B. die SCC, umgestellt werden kann oder ob ein Ausnahmetatbestand nach Art. 49 DSGVO vorliegt.
  2. Beim Datentransfer in die USA und andere Drittländer auf der Grundlage von SCC müssen Datenempfänger in den Drittländern prüfen, ob sie in ihrem Land die SCC einhalten können und die Datenexporteure in der EU informieren. Dasselbe gilt für BCR. Alle Datenexporteure in der EU sollten daher unverzüglich ihre Datenempfänger in Drittländern anschreiben und um entsprechende Auskunft bitten. Für die USA muss keine Auskunft mehr eingeholt werden, da das Urteil des EuGH bereits alle Informationen enthält.
  3. Wenn der Datenempfänger im Drittland erklärt, dass er die SCC nicht einhalten kann oder keine Auskunft erteilt, müssen beide (Datenexporteur und Datenimporteur) prüfen, ob die Sicherheitslücke durch ergänzende rechtliche, technische oder organisatorische Maßnahmen geschlossen werden kann und diese Maßnahmen in einer Änderungsvereinbarung zu den geschlossenen SCC vereinbaren.
  4. Wenn der Datenempfänger im Drittland die SCC nicht einhalten kann, die Sicherheitslücke nicht durch ergänzende Maßnahmen geschlossen werden kann und Art. 49 DSGVO nicht greift, sind die Daten in die EU zu verlagern. Wenn das nicht möglich ist, ist die zuständige Aufsichtsbehörde zu informieren.

Wir unterstützen Sie gern, z.B. bei der

  • Analyse Ihrer Leistungsbeziehungen zu Datenempfängern in Drittländern mit Blick auf etwaigen Anpassungsbedarf
  • daraufhin erforderlichen Ergänzungen der SCC
  • Analyse der Rechtslage in den Drittländern, sowie bei
  • Beantwortung von Anfragen oder Anordnungen von Datenschutzbehörden

Weitere Informationen zur Umsetzung des EuGH Urteils „Schrems II“ in den Drittländern, insbesondere in den USA, geben wir Ihnen in unseren 2 Webinar-Reihen, auf Deutsch gemeinsam mit den Experten der KPMG AG Wirtschaftsprüfungsgesellschaft und auf Englisch gemeinsam mit unseren Anwaltskollegen der Nelson Mullins Riley & Scarborough LLP in den USA, sowie mit unseren Anwaltskollegen aus anderen Ländern, geplant Ende August 2020.

Explore #more

29.08.2025 | In den Medien

Statement von Ulrich Keunecke zum Infrastrursondervermögen in Politico

KPMG Law Finanzexperte Ulrich Keunecke erklärt, wie das Sondervermögen Infrastruktur mit Kapital von Privatanlegern gehebelt werden kann. Sie finden den Beitrag in Politico (PayWall). „Wenn…

25.08.2025 | Dealmeldungen

KPMG Law berät APELOS im Rahmen der Refinanzierung und dem Kauf einer Praxisgruppe mit rund 50 Praxisstandorten.

Die KPMG Law Rechtsanwaltsgesellschaft mbH (KPMG Law) und die KPMG AG Wirtschaftsprüfungsgesellschaft (KPMG) haben die APELOS Therapie GmbH, eine führende Therapiepraxisgruppe in Deutschland, im Rahmen…

15.08.2025 | In den Medien

KPMG Law Statement in Die-Stiftung.de zum Thema Stiftungsregister – Der lange Weg zur digitalen Ordnung

Das Inkrafttreten der Stiftungsrechtsreform am 1. Juli 2023 markiert einen Wendepunkt im deutschen Stiftungswesen. Die Liste der nicht unumstrittenen Änderungen ist lang und soll auch…

14.08.2025 | KPMG Law Insights

Elektromobilität in der Logistik – rechtliche Herausforderungen

Um ihren CO2-Ausstoß zu verringern, setzt die Logistikbranche immer mehr auf Elektromobilität. Nicht nur die ESG-Regulatorik wie die Berichtspflichten sind die Ursache hierfür, auch…

07.08.2025 | KPMG Law Insights

NIS2: So müssen sich Energieversorger vor Cyberangriffen schützen

Im Juli 2025 meldete der Militärische Abschirmdienst Medienberichten zufolge einen deutlichen Anstieg von Ausspähversuchen und Störmaßnahmen durch den russischen Geheimdienst. Dass auch die deutsche Energieinfrastruktur…

06.08.2025 | KPMG Law Insights

Steueroasen: Wenn Geschäftsbeziehungen ein Strafverfahren auslösen

Ein deutsches Tech-Unternehmen zahlte seit Jahren Lizenzgebühren an einen Vertragspartner in Panama, ohne je Probleme gehabt zu haben. Nur wenige wussten jedoch, dass Panama seit

06.08.2025 | Dealmeldungen

KPMG Law, KPMG in Deutschland und KPMG in der Schweiz haben Bureau Veritas bei der Übernahme von Dornier Hinneburg und dessen Schweizer Tochtergesellschaft Hinneburg Swiss beraten

Die KPMG Law Rechtsanwaltsgesellschaft mbH (KPMG Law) hat gemeinsam mit der KPMG AG Wirtschaftsprüfungsgesellschaft (KPMG) und der KPMG AG Switzerland die Bureau Veritas Gruppe (Bureau…

05.08.2025 | Dealmeldungen

KPMG Law berät Athagoras Holding GmbH beim Erwerb der IGES Gruppe

Die KPMG Law Rechtsanwaltsgesellschaft mbH (KPMG Law) hat die Athagoras Holding GmbH, eine Plattform des Münchener PE Hauses Greenpeak Partners, bei der Akquisition der IGES…

05.08.2025 | In den Medien

Wirtschaftswoche zeichnet KPMG Law als Top Kanzlei im Vergaberecht aus

Das aktuelle Ranking des Handelsblatt Research Instituts in Kooperation mit der WirtschaftsWoche hat die Top Kanzleien sowie Top-Anwält:innen in den Rechtsgebieten „Vergaberecht“, „Umwelt- und Bauplanungsrecht“…

04.08.2025 | Dealmeldungen

KPMG Law und KPMG AG beraten NMP Germany bei dem Kauf der DESMA Schuhmaschinen GmbH

Die KPMG Law Rechtsanwaltsgesellschaft mbH (KPMG Law) hat die NMP Germany GmbH (NMP) bei dem Kauf der DESMA Schuhmaschinen GmbH (DESMA) rechtlich beraten. KPMG Law…

Kontakt

Dr. Konstantin von Busekist

Managing Partner
Leiter Global Compliance Practice
KPMG Law EMA Leader

Tersteegenstraße 19-23
40474 Düsseldorf

Tel.: +49 211 4155597123
kvonbusekist@kpmg-law.com

Sebastian Hoegl, LL.M. (Wellington)

Senior Manager
Rechtsanwalt
Fachanwalt für IT-Recht
LL.M. (Wellington)

Heinrich-von-Stephan-Straße 23
79100 Freiburg im Breisgau

Tel.: +49 761 769999-20
shoegl@kpmg-law.com

Maik Ringel

Senior Manager

Münzgasse 2
04107 Leipzig

Tel.: +49 341 22572563
mringel@kpmg-law.com

© 2025 KPMG Law Rechtsanwaltsgesellschaft mbH, assoziiert mit der KPMG AG Wirtschaftsprüfungsgesellschaft, einer Aktiengesellschaft nach deutschem Recht und ein Mitglied der globalen KPMG-Organisation unabhängiger Mitgliedsfirmen, die KPMG International Limited, einer Private English Company Limited by Guarantee, angeschlossen sind. Alle Rechte vorbehalten. Für weitere Einzelheiten über die Struktur der globalen Organisation von KPMG besuchen Sie bitte https://home.kpmg/governance.

KPMG International erbringt keine Dienstleistungen für Kunden. Keine Mitgliedsfirma ist befugt, KPMG International oder eine andere Mitgliedsfirma gegenüber Dritten zu verpflichten oder vertraglich zu binden, ebenso wie KPMG International nicht autorisiert ist, andere Mitgliedsfirmen zu verpflichten oder vertraglich zu binden.

Scroll