06.12.2022 | KPMG Law Insights

Schrems II – Aktualisieren Sie Ihre Verträge bis zum 27.12.2022

Von Francois Heynike, LL.M. (Stellenbosch), Miriam Oussalah

Schrems II – Was bedeutet das für Sie?

Mit dem Durchführungsbeschluss der EU-Kommission ((EU) 2021/914 KOM) müssen alle Standardvertragsklauseln für die Datenübermittlung in Drittländer angepasst werden. Für Neuabschlüsse ist dies bereits seit dem 27. September 2021 verpflichtend, bestehende Vertragsbeziehungen müssen bis zum 27. Dezember 2022 angepasst sein.

Worauf müssen Sie besonders achten?

Die wohl umfangreichste Änderung ist die Pflicht der Datenübermittlerin bzw. des Datenübermittlers, ein sog. „Transfer Impact Assessment“ (kurz „TIA“) durchzuführen. Dies beinhaltet eine umfassende Risikobewertung der Drittlandübermittlung im Einzelfall. Rechtliche Besonderheiten im Zielland sind zu berücksichtigen und können spezielle vertragliche, organisatorische oder technische Ausgleichsmaßnahmen zum Schutz personenbezogener Daten nach sich ziehen. Dies kann zu teils erheblichen Mehraufwänden der Datenempfängerin bzw. des Datenempfängers und einer Veränderung der bisherigen Vertragskonditionen führen.

Konsequenzen bei Nichteinhaltung

Nach Ablauf der Frist am 27. Dezember 2022 können bei weiterer Verwendung der bisherigen Muster Bußgelder von bis zu 4 % des Jahresumsatzes oder 20.000.000 Euro erhoben werden. Schadenersatzansprüche von Betroffenen und Abmahnungen von Wettbewerbern sind weitere mögliche Konsequenzen. Durch die datenschutzrechtlichen Transparenzpflichten ist es für Dritte einfach festzustellen, ob die Umsetzung der neuen Vorgaben erfolgt ist und somit Repressionen nicht unwahrscheinlich. Wer bis jetzt nicht mit der Aktualisierung der Standardvertragsklauseln begonnen hat, sollte dies umgehend tun. Die Komplexität dieses Prozesses sollte nicht unterschätzt werden und ein Versäumen der Umsetzung ist leicht erkennbar und stellt ein hohes Haftungsrisiko dar.

Wir können Sie bei der Anpassung Ihrer Standardvertragsklauseln unterstützen. Sprechen Sie uns gerne an.

Explore #more

07.08.2025 | KPMG Law Insights

NIS2: So müssen sich Energieversorger vor Cyberangriffen schützen

Im Juli 2025 meldete der Militärische Abschirmdienst Medienberichten zufolge einen deutlichen Anstieg von Ausspähversuchen und Störmaßnahmen durch den russischen Geheimdienst. Dass auch die deutsche Energieinfrastruktur…

06.08.2025 | KPMG Law Insights

Steueroasen: Wenn Geschäftsbeziehungen ein Strafverfahren auslösen

Ein deutsches Tech-Unternehmen zahlte seit Jahren Lizenzgebühren an einen Vertragspartner in Panama, ohne je Probleme gehabt zu haben. Nur wenige wussten jedoch, dass Panama seit …

06.08.2025 | Dealmeldungen

KPMG Law, KPMG in Deutschland und KPMG in der Schweiz haben Bureau Veritas bei der Übernahme von Dornier Hinneburg und dessen Schweizer Tochtergesellschaft Hinneburg Swiss beraten

Die KPMG Law Rechtsanwaltsgesellschaft mbH (KPMG Law) hat gemeinsam mit der KPMG AG Wirtschaftsprüfungsgesellschaft (KPMG) und der KPMG AG Switzerland die Bureau Veritas Gruppe (Bureau…

05.08.2025 | Dealmeldungen

KPMG Law berät Athagoras Holding GmbH beim Erwerb der IGES Gruppe

Die KPMG Law Rechtsanwaltsgesellschaft mbH (KPMG Law) hat die Athagoras Holding GmbH, eine Plattform des Münchener PE Hauses Greenpeak Partners, bei der Akquisition der IGES…

05.08.2025 | In den Medien

Wirtschaftswoche zeichnet KPMG Law als Top Kanzlei im Vergaberecht aus

Das aktuelle Ranking des Handelsblatt Research Instituts in Kooperation mit der WirtschaftsWoche hat die Top Kanzleien sowie Top-Anwält:innen in den Rechtsgebieten „Vergaberecht“, „Umwelt- und Bauplanungsrecht“…

04.08.2025 | Dealmeldungen

KPMG Law und KPMG AG beraten NMP Germany bei dem Kauf der DESMA Schuhmaschinen GmbH

Die KPMG Law Rechtsanwaltsgesellschaft mbH (KPMG Law) hat die NMP Germany GmbH (NMP) bei dem Kauf der DESMA Schuhmaschinen GmbH (DESMA) rechtlich beraten. KPMG Law…

02.08.2025 | In den Medien

KPMG Law Experte in der Rheinischen Post zum Thema Influencer Steuerhinterziehung

Das nordrhein-westfälische Landesamt zur Bekämpfung von Finanzkriminalität (LBF NRW) wertet derzeit ein Datenpaket aus. Es soll 6000 Datensätze umfassen. Der Verdacht: Influencer sollen diese Vergütungen…

31.07.2025 | In den Medien

KPMG Law Experte im Handelsblatt: Neue EU-Verordnung betrifft 370.000 Firmen

Zum Jahresende verbietet die EU Erzeugnisse, die mit der Zerstörung von Wäldern in Verbindung stehen. Die Hoffnung vieler Importeure, die darauf gesetzt hatten, dass die…

29.07.2025 | KPMG Law Insights

Die Spar- und Investitionsunion (SIU) – das sind die Pläne der EU

In der EU fehlt an vielen Stellen Geld, unter anderem für die Infrastruktur, den Ausbau der Digitalisierung und die Verteidigung. Gleichzeitig verfügen Europäer über hohe…

28.07.2025 | Dealmeldungen

KPMG Law berät den Gesellschafter der Schubert Touristik GmbH bei der Verhandlung und Umsetzung einer strategischen Partnerschaft mit dem österreichischen Private Equity Unternehmen AG Capital

Die Schubert-Gruppe mit Hauptsitz in Aschersleben ist spezialisiert auf organisierte und begleitete Bus-, Flug- und Kreuzfahrtreisen weltweit, speziell zugeschnitten auf Senioren ab 60 Jahren. Mit…

Kontakt

Francois Heynike, LL.M. (Stellenbosch)

Partner
Leiter Technologierecht

THE SQUAIRE Am Flughafen
60549 Frankfurt am Main

Tel.: +49-69-951195770
fheynike@kpmg-law.com

Miriam Oussalah

Senior Manager

Münzgasse 2
04107 Leipzig

Tel.: +49 341 22572-500
moussalah@kpmg-law.com

© 2025 KPMG Law Rechtsanwaltsgesellschaft mbH, assoziiert mit der KPMG AG Wirtschaftsprüfungsgesellschaft, einer Aktiengesellschaft nach deutschem Recht und ein Mitglied der globalen KPMG-Organisation unabhängiger Mitgliedsfirmen, die KPMG International Limited, einer Private English Company Limited by Guarantee, angeschlossen sind. Alle Rechte vorbehalten. Für weitere Einzelheiten über die Struktur der globalen Organisation von KPMG besuchen Sie bitte https://home.kpmg/governance.

KPMG International erbringt keine Dienstleistungen für Kunden. Keine Mitgliedsfirma ist befugt, KPMG International oder eine andere Mitgliedsfirma gegenüber Dritten zu verpflichten oder vertraglich zu binden, ebenso wie KPMG International nicht autorisiert ist, andere Mitgliedsfirmen zu verpflichten oder vertraglich zu binden.