| Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende Überarbeitung |
| drittland [2019/01/23 19:08] – Martin Neldner | drittland [2020/11/07 22:07] (aktuell) – [Rechtsfolgen] Martin Neldner |
|---|
| | ====== Drittland ====== |
| | |
| Ein **Drittland** ist ein Land((Präziser wäre eigentlich "Staat" aber in der amtlichen Fassung der DSGVO wird ausdrücklich der Begriff "Land" verwendet.)) in dem die [[DSGVO]] kein geltendes Recht ist. | Ein **Drittland** ist ein Land((Präziser wäre eigentlich "Staat" aber in der amtlichen Fassung der DSGVO wird ausdrücklich der Begriff "Land" verwendet.)) in dem die [[DSGVO]] kein geltendes Recht ist. |
| |
| ===== Rechtsfolgen ===== | ===== Rechtsfolgen ===== |
| |
| Bei der Übermittlung von [[personenbezogene Daten|personenbezogenen Daten]] sind **zusätzlich** zu den allgemeinen Regeln die Art. 44 ff. DSGVO zu beachten. Dabei ist zunächst zu unterscheiden, ob Art. 45, 46, 47 DSGVO vorliegt oder (ausnahmsweise) eine Einwilligung aller [[betroffene Person|betroffenen Personen]].((Vgl.[[https://beck-online.beck.de/Dokument?vpath=bibdata%2Fzeits%2Fzd%2F2017%2Fcont%2Fzd.2017.503.1.htm&pos=2&hlwords=on|Wybitul/Ströbel/Ruess: Übermittlung personenbezogener Daten in Drittländer(ZD 2017, 503, 505ff.)]])) | Bei der Übermittlung von [[personenbezogene Daten|personenbezogenen Daten]] sind **zusätzlich** zu den allgemeinen Regeln die [[https://dejure.org/gesetze/DSGVO/44.html|Art. 44]] ff. DSGVO zu beachten. Dabei ist zunächst zu unterscheiden, ob Art. [[https://dejure.org/gesetze/DSGVO/45.html|45]], [[https://dejure.org/gesetze/DSGVO/46.html|46]], [[https://dejure.org/gesetze/DSGVO/47.html|47]] DSGVO vorliegt oder (ausnahmsweise) gemäß [[https://dejure.org/gesetze/DSGVO/49.html|Art. 49]] Abs. 1 lit. a DSGVO eine Einwilligung aller [[betroffene Person|betroffenen Personen]].((Vgl. [[https://beck-online.beck.de/Dokument?vpath=bibdata%2Fzeits%2Fzd%2F2017%2Fcont%2Fzd.2017.503.1.htm&pos=2&hlwords=on|Wybitul/Ströbel/Ruess: Übermittlung personenbezogener Daten in Drittländer(ZD 2017, 503, 505ff.)]])) |
| |
| ==== Sicheres Drittland, Art. 45 DSGVO ==== | ==== Sicheres Drittland, Art. 45 DSGVO ==== |
| |
| Als sogenannte sichere Drittländer werden Staaten bezeichnet, für die ein sogenannter **Angemessenheitsbeschluss** vorliegt, also wenn gem. Art. 45 DSGVO die Kommission feststellt, dass der Staat ein angemessenes (Daten-)Schutzniveau bietet.((Vgl.[[https://beck-online.beck.de/?vpath=bibdata%2fkomm%2fBeckOKDatenS_26%2fEWG_DSGVO%2fcont%2fBECKOKDATENS%2eEWG_DSGVO%2eA45%2ehtm|BeckOK DatenschutzR/Kamp, 26. Ed. 1.2.2017, DS-GVO Art. 45 Rn. 1-45]])) Dabei kann sich der Angemessenheitsbeschluss auf ein (ganzes) "Drittland, ein Gebiet oder ein oder mehrere spezifische Sektoren in diesem Drittland" beziehen. | Als sogenannte sichere Drittländer werden Staaten bezeichnet, für die ein sogenannter **Angemessenheitsbeschluss** vorliegt, also wenn gem. Art. 45 DSGVO die Kommission feststellt, dass der Staat ein angemessenes (Daten-)Schutzniveau bietet.((Vgl. [[https://beck-online.beck.de/?vpath=bibdata%2fkomm%2fBeckOKDatenS_26%2fEWG_DSGVO%2fcont%2fBECKOKDATENS%2eEWG_DSGVO%2eA45%2ehtm|BeckOK DatenschutzR/Kamp, 26. Ed. 1.2.2017, DS-GVO Art. 45 Rn. 1-45]])) Dabei kann sich der Angemessenheitsbeschluss auf ein (ganzes) "Drittland, ein Gebiet oder ein oder mehrere spezifische Sektoren in diesem Drittland" beziehen. |
| | |
| | Innerhalb der Reichweite eines Angemessenheitsbeschlusses wird eine Datenübermittlung faktisch wie eine Übermittlung innerhalb der EU behandelt.((Vgl. [[https://beck-online.beck.de/Dokument?vpath=bibdata%2Fzeits%2Fzd%2F2017%2Fcont%2Fzd.2017.503.1.htm&pos=2&hlwords=on|Wybitul/Ströbel/Ruess: Übermittlung personenbezogener Daten in Drittländer(ZD 2017, 503, 505)]].)) |
| | |
| | Die Angemessenheitsbeschlüsse nach Art. 25 Abs. 6 Datenschutzrichtlinie bleiben vorläufig wirksam. Dabei handelt es sich um:((Vgl. [[https://www.wko.at/service/wirtschaftsrecht-gewerberecht/EU-Datenschutz-Grundverordnung:-Internationaler-Datenverk.html|Wirtschaftskammer Österreich: EU-Datenschutz-Grundverordnung (DSGVO): Internationaler Datenverkehr]], [[http://web.archive.org/web/20180908004011/https://www.wko.at/service/wirtschaftsrecht-gewerberecht/EU-Datenschutz-Grundverordnung:-Internationaler-Datenverk.html| Seite bei archive.org]].)) |
| | |
| | * Andorra, |
| | * Argentinien, |
| | * Färöer Inseln, |
| | * Guernsey, |
| | * Insel Man, |
| | * Israel, |
| | * Jersey, |
| | * Kanada, |
| | * Neuseeland, |
| | * Schweiz,((Zum Datenschutz in der Schweiz siehe: [[https://www.edoeb.admin.ch/edoeb/de/home.html|Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)]], [[https://www.edoeb.admin.ch/edoeb/de/home/aktuell/rgpd-last-minute.html|EDÖP zur DSGVO]], [[http://www.dsat.ch|dsat.ch - eine private Seite zur Schweizer Sicht auf die DSGVO]].)) |
| | * Uruguay sowie |
| | * USA (Im Rahmen des [[Privacy Shield]]). |
| |
| Innerhalb der Reichweite eines Angemessenheitsbeschlusses wird eine Datenübermittlung faktisch wie eine Übermittlung innerhalb der EU behandelt.((Vgl.[[https://beck-online.beck.de/Dokument?vpath=bibdata%2Fzeits%2Fzd%2F2017%2Fcont%2Fzd.2017.503.1.htm&pos=2&hlwords=on|Wybitul/Ströbel/Ruess: Übermittlung personenbezogener Daten in Drittländer(ZD 2017, 503, 505)]].)) | Auf Basis der DSGVO gibt es Angemessenheitsbeschlüsse für: |
| |
| Die Angemessenheitsbeschlüsse nach Art. 25 Abs. 6 Datenschutzrichtlinie bleiben vorläufig wirksam. | * Japan.((Vgl. [[http://europa.eu/rapid/press-release_IP-19-421_de.htm| Europäische Kommission erlässt Angemessenheitsbeschluss in Bezug auf Japan und schafft damit den weltweit größten Raum für sicheren Datenverkehr]], [[http://archive.is/jnRA6| Seite bei archive.is]].)) |
| |
| {{tag>Artikel}} | {{tag>Artikel}} |
