06.12.2022 | KPMG Law Insights

Schrems II – Aktualisieren Sie Ihre Verträge bis zum 27.12.2022

Von Francois Heynike, LL.M. (Stellenbosch), Miriam Oussalah

Schrems II – Was bedeutet das für Sie?

Mit dem Durchführungsbeschluss der EU-Kommission ((EU) 2021/914 KOM) müssen alle Standardvertragsklauseln für die Datenübermittlung in Drittländer angepasst werden. Für Neuabschlüsse ist dies bereits seit dem 27. September 2021 verpflichtend, bestehende Vertragsbeziehungen müssen bis zum 27. Dezember 2022 angepasst sein.

Worauf müssen Sie besonders achten?

Die wohl umfangreichste Änderung ist die Pflicht der Datenübermittlerin bzw. des Datenübermittlers, ein sog. „Transfer Impact Assessment“ (kurz „TIA“) durchzuführen. Dies beinhaltet eine umfassende Risikobewertung der Drittlandübermittlung im Einzelfall. Rechtliche Besonderheiten im Zielland sind zu berücksichtigen und können spezielle vertragliche, organisatorische oder technische Ausgleichsmaßnahmen zum Schutz personenbezogener Daten nach sich ziehen. Dies kann zu teils erheblichen Mehraufwänden der Datenempfängerin bzw. des Datenempfängers und einer Veränderung der bisherigen Vertragskonditionen führen.

Konsequenzen bei Nichteinhaltung

Nach Ablauf der Frist am 27. Dezember 2022 können bei weiterer Verwendung der bisherigen Muster Bußgelder von bis zu 4 % des Jahresumsatzes oder 20.000.000 Euro erhoben werden. Schadenersatzansprüche von Betroffenen und Abmahnungen von Wettbewerbern sind weitere mögliche Konsequenzen. Durch die datenschutzrechtlichen Transparenzpflichten ist es für Dritte einfach festzustellen, ob die Umsetzung der neuen Vorgaben erfolgt ist und somit Repressionen nicht unwahrscheinlich. Wer bis jetzt nicht mit der Aktualisierung der Standardvertragsklauseln begonnen hat, sollte dies umgehend tun. Die Komplexität dieses Prozesses sollte nicht unterschätzt werden und ein Versäumen der Umsetzung ist leicht erkennbar und stellt ein hohes Haftungsrisiko dar.

Wir können Sie bei der Anpassung Ihrer Standardvertragsklauseln unterstützen. Sprechen Sie uns gerne an.

Explore #more

10.10.2025 | In den Medien

KPMG Law Gastbeitrag in der NZG: Compliance Due Diligence im Mittelstand: Mindestumfang und vertragliche Abbildung von Compliance-Risiken der Zielgesellschaft

Im Rahmen von M&A Transaktionen spielt die Compliance bei einer Legal Due Diligence meist noch eine untergeordnete Bedeutung. Gegenstand der hiesigen Betrachtung ist es, einerseits…

10.10.2025 | In den Medien

KPMG Law bei der M&A Award Night 2025 ausgezeichnet

KPMG Law ist bei der diesjährigen M&A Award Night des Bundesverbands Mergers & Acquisitions e.V. (BM&A) mit dem Preis „M&A Transaction Advisory” ausgezeichnet worden und…

10.10.2025 | In den Medien

KPMG Law Gastbeitrag in der CCZ: Der Leitfaden für Compliance-Management-Systeme in kleinen und mittleren Unternehmen (DIN SPEC 91524)

Compliance im Mittelstand ist herausfordernd: Die gesetzliche Verantwortung für Compliance ist unbestritten, die konkreten Aufgaben dagegen sind unklar und abhängig von der konkreten Situation eines…

10.10.2025 | KPMG Law Insights

Transformation in Rechtsabteilungen 2026 – die wichtigsten Trends und Best Practices

Aktuell treiben vor allem drei Themen die Transformation der Rechtsabteilung voran: KI, die rasant zunehmende Regulatorik und geopolitische Entwicklungen. Schon immer gab es technologischen Fortschritt,…

08.10.2025 | Dealmeldungen

KPMG hat Adiuva Capital GmbH mit Fact Books beim Verkauf der KONZMANN Gruppe beraten

Die KPMG Law Rechtsanwaltsgesellschaft mbH (KPMG Law) und die KPMG AG Wirtschaftsprüfungsgesellschaft (KPMG) haben die Adiuva Capital GmbH, eine Hamburger Private-Equity-Gesellschaft („Adiuva“), im Rahmen des…

06.10.2025 | KPMG Law Insights

Was die Green Claims Directive für Unternehmen bedeutet – ein Überblick

Mit der Green Claims Directive wird die EU umfangreiche Regelungen zu den Voraussetzungen zulässiger Umweltaussagen einführen. Das Ziel ist, Greenwashing zu verhindern, damit Verbraucher:innen künftig…

03.10.2025 | Dealmeldungen

KPMG Law und KPMG begleiten die Neustrukturierung der Groupe CAT in Deutschland

Die KPMG Law Rechtsanwaltsgesellschaft (KPMG Law) und KPMG AG Wirtschaftsprüfungsgesellschaft (KPMG) haben mit einem service-übergreifenden Team die Groupe CAT bei umfassenden Umstrukturierungsmaßnahmen beraten. Über einen…

02.10.2025 | Dealmeldungen

KPMG Law berät die Epitype GmbH und die MDG Molecular Diagnostics Group GmbH beim Erwerb wesentlicher Vermögenswerte der oncgnostics GmbH

Die KPMG Law Rechtsanwaltsgesellschaft mbH (KPMG Law) hat die Epitype GmbH, ein Unternehmen der in Dresden ansässigen MDG-Unternehmensgruppe, bei der Gründung und dem anschließenden Erwerb…

02.10.2025 | In den Medien

KPMG Law Statement in der ZEIT für Unternehmer: Wir nehmen die 500 Milliarden!

Deutsche Baufirmen fragen sich: Wie schnell kommt das Geld von der Regierung? Und sie sorgen sich, dass nur die Riesen profitieren. In Münster zeigt einer,…

01.10.2025 | KPMG Law Insights

Bundesnetzagentur reformiert Sondernetzentgelte für Industrie und Gewerbe

Die Bundesnetzagentur plant eine grundlegende Reform der Sondernetzentgelte für energieintensive Unternehmen. Jede Veränderung am aktuellen Privilegierungsregime birgt dabei für betroffene Unternehmen das Risiko einer (ggf.…

Kontakt

Francois Heynike, LL.M. (Stellenbosch)

Partner
Leiter Technologierecht

THE SQUAIRE Am Flughafen
60549 Frankfurt am Main

Tel.: +49-69-951195770
fheynike@kpmg-law.com

Miriam Oussalah

Senior Manager

Münzgasse 2
04107 Leipzig

Tel.: +49 341 22572-500
moussalah@kpmg-law.com

© 2025 KPMG Law Rechtsanwaltsgesellschaft mbH, assoziiert mit der KPMG AG Wirtschaftsprüfungsgesellschaft, einer Aktiengesellschaft nach deutschem Recht und ein Mitglied der globalen KPMG-Organisation unabhängiger Mitgliedsfirmen, die KPMG International Limited, einer Private English Company Limited by Guarantee, angeschlossen sind. Alle Rechte vorbehalten. Für weitere Einzelheiten über die Struktur der globalen Organisation von KPMG besuchen Sie bitte https://home.kpmg/governance.

KPMG International erbringt keine Dienstleistungen für Kunden. Keine Mitgliedsfirma ist befugt, KPMG International oder eine andere Mitgliedsfirma gegenüber Dritten zu verpflichten oder vertraglich zu binden, ebenso wie KPMG International nicht autorisiert ist, andere Mitgliedsfirmen zu verpflichten oder vertraglich zu binden.