Willkommen beim Datenschutz-Wiki der TU Ilmenau
Hinweise Impressum Datenschutzerklärung


Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Nächste Überarbeitung
Vorhergehende Überarbeitung
drittland [2019/01/23 18:44] – angelegt Martin Neldnerdrittland [2020/11/07 22:07] (aktuell) – [Rechtsfolgen] Martin Neldner
Zeile 1: Zeile 1:
 +====== Drittland ======
 +
 Ein **Drittland** ist ein Land((Präziser wäre eigentlich "Staat" aber in der amtlichen Fassung der DSGVO wird ausdrücklich der Begriff "Land" verwendet.)) in dem die [[DSGVO]] kein geltendes Recht ist.  Ein **Drittland** ist ein Land((Präziser wäre eigentlich "Staat" aber in der amtlichen Fassung der DSGVO wird ausdrücklich der Begriff "Land" verwendet.)) in dem die [[DSGVO]] kein geltendes Recht ist. 
  
 ===== Begriff Drittland ===== ===== Begriff Drittland =====
  
-Der Begriff ist in der DSGVO nicht legaldefiniert. Nicht Drittland sind zunächst alle Mitgliedsstaaten der Europäischen Union, da in diesen Staaten die DSGVO (unmittelbar) geltendes Recht ist. Weiterhin haben die EWR-Staaten Liechtenstein, Norwegen und Island die DSGVO übernommen, die in diesen Staaten ab dem 20. Juli 2018 geltendes Recht ist,((Vgl. [[http://www.efta.int/eea-lex/32016R0679|Bekanntmachung der EFTA]], [[http://web.archive.org/web/20181130061832/http://www.efta.int/eea-lex/32016R0679|Artikel auf Archive.org]]. Damit sind die Voraussetzungen gem. [[https://beck-online.beck.de/Dokument?vpath=bibdata%2Fkomm%2Fbeckokdatens_26%2Fewg_dsgvo%2Fcont%2Fbeckokdatens.ewg_dsgvo.a44.glb.gli.gl1.htm&pos=4&hlwords=on|BeckOK DatenschutzR/Kamp, 26. Ed. 1.2.2017, DS-GVO Art. 44 Rn. 6-8]] erfüllt.)) so dass es sich ebenfalls nicht (mehr) um Drittländer handelt. Alle anderen Staaten, also die Staaten, die weder EU- noch EWR-Mitglied sind, sind Drittländer.+Der Begriff ist in der DSGVO nicht legaldefiniert. Nicht Drittland sind zunächst alle Mitgliedsstaaten der Europäischen Union, da in diesen Staaten die DSGVO (unmittelbar) geltendes Recht ist. Weiterhin haben die EWR-Staaten Liechtenstein, Norwegen und Island die DSGVO übernommen, die in diesen Staaten ab dem 20. Juli 2018 geltendes Recht ist,((Vgl. [[http://www.efta.int/eea-lex/32016R0679|Bekanntmachung der EFTA]], [[http://web.archive.org/web/20181130061832/http://www.efta.int/eea-lex/32016R0679|Artikel auf Archive.org]]. Damit sind die Voraussetzungen gem. [[https://beck-online.beck.de/Dokument?vpath=bibdata%2Fkomm%2Fbeckokdatens_26%2Fewg_dsgvo%2Fcont%2Fbeckokdatens.ewg_dsgvo.a44.glb.gli.gl1.htm&pos=4&hlwords=on|BeckOK DatenschutzR/Kamp, 26. Ed. 1.2.2017, DS-GVO Art. 44 Rn. 6-8]] erfüllt.)) so dass es sich ebenfalls nicht (mehr) um Drittländer handelt. Alle anderen Staaten, also die Staaten, die weder EU- noch EWR-Mitglied sind, sind Drittländer. 
  
 ===== Rechtsfolgen ===== ===== Rechtsfolgen =====
  
-Bei der Übermittlung von [[personenbezogene Daten|personenbezogenen Daten]] sind **zusätzlich** zu den allgemeinen Regeln die Art. 44 ff. DSGVO zu beachten.+Bei der Übermittlung von [[personenbezogene Daten|personenbezogenen Daten]] sind **zusätzlich** zu den allgemeinen Regeln die [[https://dejure.org/gesetze/DSGVO/44.html|Art. 44]] ff. DSGVO zu beachten. Dabei ist zunächst zu unterscheiden, ob Art. [[https://dejure.org/gesetze/DSGVO/45.html|45]], [[https://dejure.org/gesetze/DSGVO/46.html|46]], [[https://dejure.org/gesetze/DSGVO/47.html|47]] DSGVO vorliegt oder (ausnahmsweise) gemäß [[https://dejure.org/gesetze/DSGVO/49.html|Art. 49]] Abs. 1 lit. a DSGVO eine Einwilligung aller [[betroffene Person|betroffenen Personen]].((Vgl. [[https://beck-online.beck.de/Dokument?vpath=bibdata%2Fzeits%2Fzd%2F2017%2Fcont%2Fzd.2017.503.1.htm&pos=2&hlwords=on|Wybitul/Ströbel/Ruess: Übermittlung personenbezogener Daten in Drittländer(ZD 2017, 503, 505ff.)]])) 
 + 
 +==== Sicheres Drittland, Art. 45 DSGVO ==== 
 + 
 +Als sogenannte sichere Drittländer werden Staaten bezeichnet, für die ein sogenannter **Angemessenheitsbeschluss** vorliegt, also wenn gem. Art. 45 DSGVO die Kommission feststellt, dass der Staat ein angemessenes (Daten-)Schutzniveau bietet.((Vgl. [[https://beck-online.beck.de/?vpath=bibdata%2fkomm%2fBeckOKDatenS_26%2fEWG_DSGVO%2fcont%2fBECKOKDATENS%2eEWG_DSGVO%2eA45%2ehtm|BeckOK DatenschutzR/Kamp, 26. Ed. 1.2.2017, DS-GVO Art. 45 Rn. 1-45]])) Dabei kann sich der Angemessenheitsbeschluss auf ein (ganzes) "Drittland, ein Gebiet oder ein oder mehrere spezifische Sektoren in diesem Drittland" beziehen.  
 + 
 +Innerhalb der Reichweite eines Angemessenheitsbeschlusses wird eine Datenübermittlung faktisch wie eine Übermittlung innerhalb der EU behandelt.((Vgl. [[https://beck-online.beck.de/Dokument?vpath=bibdata%2Fzeits%2Fzd%2F2017%2Fcont%2Fzd.2017.503.1.htm&pos=2&hlwords=on|Wybitul/Ströbel/Ruess: Übermittlung personenbezogener Daten in Drittländer(ZD 2017, 503, 505)]].)) 
 + 
 +Die Angemessenheitsbeschlüsse nach Art. 25 Abs. 6 Datenschutzrichtlinie bleiben vorläufig wirksam. Dabei handelt es sich um:((Vgl. [[https://www.wko.at/service/wirtschaftsrecht-gewerberecht/EU-Datenschutz-Grundverordnung:-Internationaler-Datenverk.html|Wirtschaftskammer Österreich: EU-Datenschutz-Grundverordnung (DSGVO): Internationaler Datenverkehr]], [[http://web.archive.org/web/20180908004011/https://www.wko.at/service/wirtschaftsrecht-gewerberecht/EU-Datenschutz-Grundverordnung:-Internationaler-Datenverk.html| Seite bei archive.org]].))
  
-==== Sicheres Drittland ====+  * Andorra,  
 +  * Argentinien,  
 +  * Färöer Inseln,  
 +  * Guernsey,  
 +  * Insel Man,  
 +  * Israel,  
 +  * Jersey,  
 +  * Kanada,  
 +  * Neuseeland,  
 +  * Schweiz,((Zum Datenschutz in der Schweiz siehe: [[https://www.edoeb.admin.ch/edoeb/de/home.html|Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)]], [[https://www.edoeb.admin.ch/edoeb/de/home/aktuell/rgpd-last-minute.html|EDÖP zur DSGVO]], [[http://www.dsat.ch|dsat.ch - eine private Seite zur Schweizer Sicht auf die DSGVO]].)) 
 +  * Uruguay sowie 
 +  * USA (Im Rahmen des [[Privacy Shield]]).
  
-Als sogenannte sichere Drittländer werden Staaten bezeichnet, für die ein sogenannter Angemessenheitsbeschluss vorliegt, also wenn gem. Art. 45 DSGVO die Kommission feststellt, dass der Staat ein angemessenes, insbesondere der DSGVO vergleichbares (Daten-)Schutzniveau bietet.+Auf Basis der DSGVO gibt es Angemessenheitsbeschlüsse für:
  
 +  * Japan.((Vgl. [[http://europa.eu/rapid/press-release_IP-19-421_de.htm| Europäische Kommission erlässt Angemessenheitsbeschluss in Bezug auf Japan und schafft damit den weltweit größten Raum für sicheren Datenverkehr]], [[http://archive.is/jnRA6| Seite bei archive.is]].))
  
 {{tag>Artikel}}  {{tag>Artikel}} 
Drucken/exportieren
QR-Code
QR-Code Drittland (erstellt für aktuelle Seite)