Suche
Contact
27.07.2022 | KPMG Law Insights

Der Countdown läuft: Nur noch 5 Monate Schrems II Umsetzungsfrist

Die Verwendung der neuen Standardvertragsklauseln für die Datenübermittlung in Drittländer ist für Neuabschlüsse bereits seit dem 27. September 2021 Pflicht. Für die Anpassung bestehender Vertragsbeziehungen auf die neuen Muster räumt der entsprechende Durchführungsbeschluss der EU-Kommission ((EU) 2021/914 KOM) Verantwortlichen noch Zeit bis zum 27. Dezember 2022 ein. Danach müssen auch alle bereits abgeschlossene Standardvertragsklauseln die neuen Anforderungen erfüllen. Ab heute bleiben den Verantwortlichen nur noch fünf Monate Zeit für die finale Umsetzung. Mit einem bloßen Austausch von Formblättern ist dies jedoch nicht getan.

Komplexe Umsetzung

Der Abschluss der neuen Standardvertragsklauseln ist keine bloße Formalie, da sowohl Datenübermittler als auch Datenempfänger zusätzliche Pflichten zu erfüllen haben. Besonders hervorzuheben ist hierbei die Pflicht des Datenübermittlers ein sog. „Transfer Impact Assessment“ (kurz „TIA“) durchzuführen; d.h. eine umfangreiche Risikobewertung der Drittlandübermittlung im Einzelfall. Hierbei gilt es die individuellen Besonderheiten des Rechts im Zielland zu berücksichtigen. Je nach Ergebnis müssen spezielle vertragliche, organisatorische oder technische Ausgleichsmaßnahmen zum Schutz personenbezogener Daten identifiziert, vereinbart und umgesetzt werden. Da dies für den Datenempfänger zu teils erheblichen Mehraufwänden führen kann, ist eine Fortführung der Beziehung unter bisherigen Konditionen nicht selbstverständlich.

Fokus der Behörden

Die rechtskonforme Umsetzung von Standardvertragsklauseln und die Ergreifung wirksamer Ausgleichsmaßnahmen befinden sich zurzeit im Fokus der behördlichen Aufsichtstätigkeit. So haben mittlerweile die Datenschutzaufsichtsbehörden Frankreichs, Österreichs und Italiens angeführt, dass die vorgesehenen Ausgleichsmaßnahmen eines Suchmaschinen-Anbieters beim Einsatz seines Analyse-Tools nicht ausreichen, um ein angemessenes Datenschutzniveau zu gewährleisten. Den betroffenen Verantwortlichen wurde der Einsatz des Analyse-Tools untersagt. Die festgestellten Probleme dürften in ähnlicher Form auch bei anderen US-Anbietern bestehen. Daneben führen die Datenschutzbehörden der Länder Berlin, Niedersachsen, Rheinland-Pfalz, Sachsen, Sachsen-Anhalt und Bayern derzeit eine koordinierte Prüfung der Auftragsverarbeitungsverträge von Webhostern durch. Der hierfür eingesetzte Fragebogen enthält auch einen Abschnitt über den Drittlandtransfer und erfragt, welche Version der Standardvertragsklauseln dabei genutzt wird.

Haftungsrisiken

Die Verwendung bisheriger Muster ist nach Ablauf der Umsetzungsfrist nicht mehr gestattet und würde einen Verstoß gegen Art. 44 und 46 der Datenschutz-Grundverordnung darstellen. Dies kann insbesondere die Untersagung der entsprechenden Datenverarbeitung sowie Bußgelder von bis zu 4 % des Jahresumsatzes oder 20.000.000 Euro nach sich ziehen. Dabei ist der jeweils höhere Betrag maßgeblich. Außerdem drohen Schadensersatzansprüche von Betroffenen und gegebenenfalls Abmahnungen von Wettbewerbern. Nicht zu vernachlässigen ist dabei, dass die Umsetzung der neuen Vorgaben – bedingt durch die datenschutzrechtlichen Transparenzpflichten – für Dritte ohne größeren Aufwand feststellbar ist, wodurch für Verantwortliche die Gefahr wächst, Ziel solcher Maßnahmen zu werden.

Fazit

Verantwortliche, die bisher nicht mit der Aktualisierung eingesetzter Standardvertragsklauseln begonnen haben, sollten dies spätestens jetzt tun. Oftmals besteht eine Vielzahl solcher Verträge und jeder einzelne davon muss – zusätzlich zur Erstellung eines TIAs – individuell neu aufgesetzt und ausgehandelt werden. Der Anpassungsprozess ist mehrschrittig und sollte hinsichtlich seiner Komplexität nicht unterschätzt werden. Eine verspätete Umsetzung ist leicht erkennbar und stellt ein hohes Haftungsrisiko dar, welches durch frühzeitiges Handeln vermieden werden kann.

Explore #more

03.04.2025 | KPMG Law Insights

Erstes Omnibus-Paket soll Pflichten der CSDDD, CSRD und EU-Taxonomie lockern

Die EU-Kommission hatte am 26. Februar 2025 den Entwurf des ersten angekündigten Omnibus-Pakets veröffentlicht. Mit der ersten Omnibus-Initiative möchte die Kommission insbesondere die CSRD, die…

31.03.2025 | In den Medien

Statement in der IZ zum Thema Mieterstrommodelle

Der Europäische Gerichtshof hält deutsche Sonderregeln bezüglich PV-Anlagen und Ähnlichem für unvereinbar mit EU-Recht. Nun drohen die Betreiber von Mieterstrommodellen unter die Regulatorik zu fallen…

28.03.2025 | KPMG Law Insights

Planfeststellungsverfahren: So können Projektmanager Behörden entlasten

Große Infrastrukturvorhaben wie Flughäfen, Fernstraßen oder Eisenbahntrassen berühren diverse öffentliche Belange und die privaten Interessen einer großen Zahl von Personen. Daher gibt es für solche…

24.03.2025 | KPMG Law Insights

Produktpiraterie im Online-Handel: Das sind die neuesten Tricks

Mit dem wachsenden Online-Handel floriert auch die Produktpiraterie. Ein großes Problem für Markeninhaber, aber auch eine Herausforderung für Online-Marktplätze und die Gesetzgeber. Was sind die…

24.03.2025 | Dealmeldungen

KPMG Law berät den Flughafen München beim Verkauf der aerogate München Gesellschaft für Luftverkehrsabfertigungen mbH

Die KPMG Law Rechtsanwaltsgesellschaft mbH (KPMG Law) hat die Flughafen München GmbH (FMG) rechtlich beim Verkauf ihrer Tochtergesellschaft aerogate München Gesellschaft für Luftverkehrsabfertigungen mbH (aerogate)…

21.03.2025 | KPMG Law Insights

Sondervermögen Infrastruktur: So gelingt der Verwaltung eine schnelle Umsetzung der Projekte

Das Sondervermögen Infrastruktur schafft die Chance, den jahrelangen Investitionsrückstau aufzuholen. Es ist Eile geboten. Verteidigungsfähigkeit, Wirtschaftswachstum und Dekarbonisierung erfordern eine funktionierende Verkehrs- und Bildungsinfrastruktur. Der…

21.03.2025 | In den Medien

Einbindung des Baus in die Planung – Gutachten zur Vereinbarkeit mit Haushalts- und Vergaberecht

Planung und Bau bilden eine Einheit für die Realisierung von Bauprojekten. Durch die Planung werden die zentralen Weichen für die Ausführung des Bauvorhabens gestellt. Gleichwohl…

20.03.2025 | KPMG Law Insights

AI Act: Das gilt für KI in Hochschulen und Forschung

Künstliche Intelligenz (KI) bietet zahlreiche Chancen für Forschung, Lehre und Verwaltung, wirft aber zugleich komplexe rechtliche Fragen auf. Die KI-Verordnung der Europäischen Union (AI

19.03.2025 | In den Medien

BUJ/KPMG Law Summit Transformation

Der Bundesverband der Unternehmensjuristinnen und Unternehmensjuristen e.V. (BUJ) und KPMG Law laden Sie herzlich zum BUJ Summit Transformation am 28. Mai 2025 nach Frankfurt am…

18.03.2025 | In den Medien

KPMG Law Statement in der Deutschen Verkehrszeitung DVZ: Planen im Kriechgang; DIHK sieht großes Potenzial für schnelleren Verkehrswegebau

Die Handelskammer in Arnsberg zeichnet regelmäßig die schlechtesten Landesstraßen im westfälischen Hellweg-Sauerland aus. Eine lustige Idee, wenn sie nicht so überdeutlich das Drama der Verkehrsinfrastruktur…

Kontakt

Francois Heynike, LL.M. (Stellenbosch)

Partner
Leiter Technologierecht

THE SQUAIRE Am Flughafen
60549 Frankfurt am Main

Tel.: +49-69-951195770
fheynike@kpmg-law.com

Miriam Oussalah

Senior Manager

Münzgasse 2
04107 Leipzig

Tel.: +49 341 22572-500
moussalah@kpmg-law.com

© 2025 KPMG Law Rechtsanwaltsgesellschaft mbH, assoziiert mit der KPMG AG Wirtschaftsprüfungsgesellschaft, einer Aktiengesellschaft nach deutschem Recht und ein Mitglied der globalen KPMG-Organisation unabhängiger Mitgliedsfirmen, die KPMG International Limited, einer Private English Company Limited by Guarantee, angeschlossen sind. Alle Rechte vorbehalten. Für weitere Einzelheiten über die Struktur der globalen Organisation von KPMG besuchen Sie bitte https://home.kpmg/governance.

KPMG International erbringt keine Dienstleistungen für Kunden. Keine Mitgliedsfirma ist befugt, KPMG International oder eine andere Mitgliedsfirma gegenüber Dritten zu verpflichten oder vertraglich zu binden, ebenso wie KPMG International nicht autorisiert ist, andere Mitgliedsfirmen zu verpflichten oder vertraglich zu binden.

Scroll