Datenübermittlung in Drittländer

Dr. Katharina Martin

doi:10.5771/9783748954453

Zusammenfassung

Die Arbeit behandelt Kapitel V DSGVO mit dem Ziel Rechtsunsicherheiten zu beseitigen. Sie untersucht den grundrechtlichen Schutzmaßstab für Angemessenheitsbeschlüsse anhand der Rechtsprechung von EuGH und EGMR. Im Zusammenhang mit der Nutzung von Standardvertragsklauseln stellt die Arbeit die Zulässigkeit des risikobasierten Ansatzes fest. Zum Umgang mit extraterritorialen Behördenersuchen führt sie aus, dass eine allgemeine Untersagung der Nutzung von Dienstleistern mit internationalen Verbindungen nicht gerechtfertigt ist. Außerdem legt sie dar, dass die Ausnahmeregelungen des Art. 49 Abs. 1 Satz 1 DSGVO nicht ausschließlich gelegentlich zur Anwendung kommen dürfen. Die Autorin arbeitet als Unternehmensjuristin im Bereich Datenschutz.

Schlagworte

Publikation durchsuchen

Bibliographische Angaben

Erscheinungsjahr: 2025
Erscheinungsdatum: 17.07.2025
ISBN-Print: 978-3-7560-3104-7
ISBN-Online: 978-3-7489-5445-3
Verlag: Nomos, Baden-Baden
Reihe: Schriften zum Daten-, Informations- und Medienrecht
Band: 79
Sprache: Deutsch
Seiten: 224
Produkttyp: Monographie

Inhaltsverzeichnis

KapitelSeiten

1. Titelei/Inhaltsverzeichnis Kein Zugriff
2. Danksagung Kein Zugriff
3. Inhaltsverzeichnis Kein Zugriff
4. Abkürzungsverzeichnis Kein Zugriff
1. I. Fragestellung Kein Zugriff
2. 1. II.1 Kommission und EDSA Kein Zugriff
  2. II.2 Mitgliedsstaatliche Datenschutzbehörden Kein Zugriff
  3. II.3 NOYB Kein Zugriff
  4. II.4 Literatur Kein Zugriff
3. III. Gang der Untersuchung Kein Zugriff
1. I. Grundrechtskonflikt datenschutzrechtlicher Vorschriften Kein Zugriff
2. 1. II.1 Die OECD-Datenschutzrichtlinien Kein Zugriff
  2. II.2 Der grenzüberschreitende Datenverkehr in den OECD-Richtlinien Kein Zugriff
3. 1. III.1 Die EMRK Kein Zugriff
  2. III.2 Die Konvention 108 des Europarats Kein Zugriff
  3. III.3 Der grenzüberschreitende Datenverkehr in den Konventionen 108 und 108+ Kein Zugriff
4. 1. 1. IV.1.a Die Regelungen der Datenschutzrichtlinie Kein Zugriff
    2. IV.1.b Der grenzüberschreitende Datenverkehr in der Datenschutzrichtlinie Kein Zugriff
  2. 1. 1. IV.2.a.aa Art. 7 GRC Achtung des Privat- und Familienlebens Kein Zugriff
      2. IV.2.a.bb Art. 8 GRC Schutz personenbezogener Daten Kein Zugriff
    2. IV.2.b Einschränkung der Grundrechte gemäß Art. 52 Abs. 1 GRC Kein Zugriff
    3. IV.2.c Das Verhältnis der GRC zur EMRK Kein Zugriff
  3. IV.3 Die DSGVO Kein Zugriff
  4. IV.4 Der grenzüberschreitende Datenverkehr in der DSGVO Kein Zugriff
  5. 1. IV.5.a Das Schrems-Urteil Kein Zugriff
    2. IV.5.b Das Schrems-II-Urteil Kein Zugriff
  6. IV.6 Durchführungsrechtsakte der Kommission Kein Zugriff
  7. IV.7 Der EDSA Kein Zugriff
5. V. Fazit Kein Zugriff
1. I. Zweck des Kapitels V DSGVO Kein Zugriff
2. 1. II.1 Die Definition der Übermittlung in Drittstaaten Kein Zugriff
  2. II.2 Nicht vom Anwendungsbereich des Kapitels V DSGVO umfasste Fälle Kein Zugriff
  3. II.3 Extraterritorialität der DSGVO Kein Zugriff
3. III. Zweistufige Prüfung Kein Zugriff
4. 1. IV.1 Art. 44 DSGVO – Allgemeine Grundsätze der Datenübermittlung Kein Zugriff
  2. IV.2 Art. 45 DSGVO – Übermittlung auf der Grundlage eines Angemessenheitsbeschlusses Kein Zugriff
  3. IV.3 Art. 46 und 47 DSGVO – Übermittlung vorbehaltlich geeigneter Garantien Kein Zugriff
  4. IV.4 Art. 48 DSGVO – Übermittlung oder Offenlegung nicht auf der Grundlage des Unionsrechts Kein Zugriff
  5. IV.5 Art. 49 DSGVO – Ausnahmen für besondere Situationen Kein Zugriff
5. V. Fazit Kein Zugriff
1. 1. I.1 Gleichwertigkeit der Sache nach Kein Zugriff
  2. I.2 Keine Gleichwertigkeit der Mittel Kein Zugriff
2. II. Kriterien gemäß Art. 45 Abs. 2 DSGVO Kein Zugriff
3. III. Vorschriften in Bezug auf die nationale Sicherheit im Drittland als Kriterium für die Angemessenheitsprüfung Kein Zugriff
4. IV. Anwendbarkeit der DSGVO auf eine Übermittlung, während der ein geheimdienstlicher Datenzugriff stattfindet Kein Zugriff
5. 1. 1. V.1.a Die Auffassung des EuGH Kein Zugriff
    2. V.1.b Die Auffassung des Generalanwalts Kein Zugriff
    3. V.1.c Zwischenfazit Kein Zugriff
  2. 1. V.2.a Prüfsystematik des EuGH Kein Zugriff
    2. V.2.b Prüfsystematik des EGMR Kein Zugriff
  3. 1. 1. V.3.a.aa Eingriff in Art. 7 GRC Kein Zugriff
      2. V.3.a.bb Rechtfertigung eines Eingriffs in Art. 7 GRC Kein Zugriff
      3. V.3.a.cc.aaa Kritik an der Wesensgehaltsrechtsprechung des EuGH Kein Zugriff
        V.3.a.cc.bbb Der Wesensgehalt des Art. 7 GRC in der neueren Rechtsprechung des EuGH Kein Zugriff
      4. V.3.a.dd Verhältnismäßigkeit eines Eingriffs in Art. 7 GRC Kein Zugriff
    2. 1. V.3.b.aa Wesensgehalt des Art. 8 GRC Kein Zugriff
      2. V.3.b.bb Verhältnismäßigkeit eines Eingriffs in Art. 8 GRC Kein Zugriff
    3. V.3.c Zwischenfazit zu Art. 7 und 8 GRC Kein Zugriff
    4. 1. V.3.d.aa Alte Rechtsprechung des EGMR zu Art. 8 EMRK Kein Zugriff
      2. V.3.d.bb Neue Rechtsprechung des EGMR zu Art. 8 EMRK Kein Zugriff
    5. V.3.e Zwischenfazit Kein Zugriff
  4. 1. 1. V.4.a.aa Die Rechtsweggarantie im Schrems-Urteil Kein Zugriff
      2. V.4.a.bb Die Rechtsweggarantie im Schrems-II-Urteil Kein Zugriff
    2. V.4.b Art. 13 EMRK: Recht auf wirksame Beschwerde Kein Zugriff
    3. V.4.c Zwischenfazit Kein Zugriff
  5. V.5 Wesentliche europäische Garantien des EDSA Kein Zugriff
6. 1. VI.1 Prüfung der Verhältnismäßigkeit drittstaatlicher Grundrechtseingriffe Kein Zugriff
  2. VI.2 Wertende Gesamtschau Kein Zugriff
  3. VI.3 Zwischenfazit Kein Zugriff
7. VII. Fazit Kein Zugriff
1. 1. I.1 Der 2021 SCC-Beschluss Kein Zugriff
  2. I.2 Keine Bindungswirkung der SCC in Bezug auf drittstaatliche Behörden Kein Zugriff
  3. I.3 Erfordernis der Ergänzung der SCC durch zusätzliche Maßnahmen Kein Zugriff
  4. 1. I.4.a Kein Verstoß gegen die SCC Kein Zugriff
    2. I.4.b Informationspflichten Kein Zugriff
  5. 1. I.5.a Pflicht zur Aussetzung der Übermittlung für Verantwortliche und Behörden Kein Zugriff
    2. I.5.b Kooperationspflicht des Importeurs mit der EU-Aufsichtsbehörde Kein Zugriff
    3. I.5.c Rechte der betroffenen Personen gegenüber den Parteien der SCC Kein Zugriff
  6. 1. I.6.a Unterschied zwischen Angemessenheitsbeschluss und SCC Kein Zugriff
    2. I.6.b Weitere Maßnahmen können notwendig sein Kein Zugriff
    3. I.6.c Überlegungen zu Angemessenheitsbeschlüssen lassen sich nicht pauschal auf SCC übertragen Kein Zugriff
2. 1. II.1 Anwendbares Schutzniveau Kein Zugriff
  2. 1. II.2.a Vertragliche Regelungen Kein Zugriff
    2. II.2.b Außervertragliche Umstände Kein Zugriff
    3. II.2.c Konkretisierung durch Kommission und EDSA Kein Zugriff
  3. 1. 1. II.3.a.aa Mittelbare Grundrechtsbindung Kein Zugriff
      2. II.3.a.bb Verhältnismäßigkeit eines möglichen Eingriffs Kein Zugriff
      3. II.3.a.cc Zwischenfazit Kein Zugriff
    2. 1. II.3.b.aa Berücksichtigung der Anwendung drittstaatlicher Gesetze Kein Zugriff
      2. II.3.b.bb Wirksame Rechtsbehelfe durch die SCC Kein Zugriff
    3. II.3.c Zwischenfazit Kein Zugriff
  4. 1. II.4.a Konkretisierung durch den EDSA Kein Zugriff
    2. II.4.b Auffassung des EDSB Kein Zugriff
    3. II.4.c Sicherheit der Verarbeitung gemäß Art. 32 DSGVO Kein Zugriff
  5. 1. II.5.a Bedeutung des risikobasierten Ansatzes Kein Zugriff
    2. 1. II.5.b.aa.aaa Wortlaut des Art. 44 DSGVO Kein Zugriff
        II.5.b.aa.bbb Wortlaut des Art. 45 DSGVO Kein Zugriff
        II.5.b.aa.ccc Stellungnahme des Rats der Europäischen Union Kein Zugriff
        II.5.b.aa.ddd Anforderungen des EuGH Kein Zugriff
      2. II.5.b.bb Möglichkeit eines Zugriffs Kein Zugriff
      3. II.5.b.cc Freier Warenverkehr Kein Zugriff
      4. II.5.b.dd Schrems-II-Urteil Kein Zugriff
      5. II.5.b.ee 2021 SCC-Beschluss Kein Zugriff
      6. II.5.b.ff EDSA-Empfehlungen Kein Zugriff
      7. II.5.b.gg Datenkategorien Kein Zugriff
      8. II.5.b.hh.aaa Zusätzliche Maßnahmen sind gemäß Art. 32 DSGVO zu bestimmen Kein Zugriff
        II.5.b.hh.bbb Die Möglichkeit einer Grundrechtsverletzung führt nicht unbedingt zur Unzulässigkeit einer Übermittlung Kein Zugriff
        II.5.b.hh.ccc Die Datenkategorien können in die Überlegungen einbezogen werden Kein Zugriff
3. III. Der Grundsatz der Verhältnismäßigkeit im Rahmen behördlicher Maßnahmen Kein Zugriff
4. 1. IV.1 Unterschied zwischen Angemessenheits- und Geeignetheitsprüfung Kein Zugriff
  2. IV.2. Die Auswirkungen des Unterschiedes auf die wertende Gesamtschau Kein Zugriff
  3. IV.3 Risikobasierte Überlegungen hinsichtlich zusätzlicher Maßnahmen Kein Zugriff
  4. IV.4 Verantwortung der europäischen Datenschutzbehörden Kein Zugriff
1. 1. 1. I.1.a Art. 48 DSGVO als symbolischer Programmsatz Kein Zugriff
    2. I.1.b Art. 48 DSGVO als Erlaubnisnorm Kein Zugriff
    3. I.1.c Zwischenfazit Kein Zugriff
  2. I.2 Art. 48 DSGVO ist kein 'blocking statute' Kein Zugriff
  3. I.3 Art. 48 DSGVO als lex specialis Kein Zugriff
2. 1. 1. II.1.a Behördliche Anfrage unter einem Rechtshilfeabkommen Kein Zugriff
    2. 1. II.1.b.aa Vertragliche Autorisierung am Beispiel SCC Kein Zugriff
      2. II.1.b.bb Vertragliche Autorisierung am Beispiel von Art. 28 DSGVO-Standardvertragsklauseln der Kommission Kein Zugriff
      3. II.1.b.cc Zulässigkeit der vertraglichen Autorisierung Kein Zugriff
  2. 1. II.2.a Drittstaatliche Anfrage unter einem Rechthilfeabkommen Kein Zugriff
    2. 1. II.2.b.aa.aaa Berechtigte Interessen des Verantwortlichen gemäß Art. 6 Abs. 1 lit. f) DSGVO Kein Zugriff
        II.2.b.aa.bbb Recht auf wirksamen Rechtsbehelf Kein Zugriff
        II.2.b.aa.ccc Prinzip der beiderseitigen Strafbarkeit Kein Zugriff
        II.2.b.aa.ddd Betroffenenrechte Kein Zugriff
        II.2.b.aa.eee Zwischenfazit Kein Zugriff
      2. II.2.b.bb.aaa Amicus-Brief der Kommission Kein Zugriff
        II.2.b.bb.bbb Keine abschließende Regelung durch Art. 48 und 49 DSGVO Kein Zugriff
        II.2.b.bb.ccc Art. 48 DSGVO ist lex specialis Kein Zugriff
        II.2.b.bb.ddd Keine enge Auslegung hinsichtlich der Anwendbarkeit des Art. 45 DSGVO Kein Zugriff
        II.2.b.bb.eee Zwischenfazit Kein Zugriff
      3. II.2.b.cc.aaa Übermittlung aus wichtigen Gründen des öffentlichen Interesses gemäß Art. 49 Abs. 1 lit. d) DSGVO Kein Zugriff
        II.2.b.cc.bbb Übermittlung aus zwingendem berechtigtem Interesse des Verantwortlichen gemäß Art. 49 Abs. 1 Satz. 2 DSGVO Kein Zugriff
    3. II.2.c Zwischenfazit Kein Zugriff
  3. 1. 1. II.3.a.aa Keine Anwendbarkeit des Art. 48 DSGVO Kein Zugriff
      2. II.3.a.bb.aaa Angemessenheitsbeschluss als Übermittlungsgrundlage Kein Zugriff
        II.3.a.bb.bbb Geeignete Garantien als Übermittlungsgrundlage Kein Zugriff
        II.3.a.bb.ccc Ausnahmen gemäß Art. 49 DSGVO als Übermittlungsgrundlage Kein Zugriff
      3. II.3.a.cc Keine extraterritoriale Anwendbarkeit der DSGVO auf die drittstaatliche Gesellschaft Kein Zugriff
    2. 1. II.3.b.aa Keine Anwendbarkeit des Art. 48 DSGVO Kein Zugriff
      2. II.3.b.bb Rechtsgrundlage gemäß Art. 6 i.V.m. Kapitel V DSGVO Kein Zugriff
    3. II.3.c Zwischenfazit Kein Zugriff
3. 1. III.1 Übermittlungen im Rahmen eines Rechtshilfeabkommens Kein Zugriff
  2. III.2 Übermittlungen außerhalb eines Rechtshilfeabkommens Kein Zugriff
  3. III.3 Überlegungen der staatlichen Souveränität Kein Zugriff
  4. III.4 Anforderungen an die europäischen Datenschutzbehörden Kein Zugriff
1. I. Zweck der Ausnahmeregelungen Kein Zugriff
2. II. Fallgruppen des Art. 49 DSGVO Kein Zugriff
3. III. Strenge Auslegung des Art. 49 DSGVO Kein Zugriff
4. 1. IV.1 Die einschlägige Rechtsprechung Kein Zugriff
  2. IV.2 Die Auffassung des EDSA Kein Zugriff
  3. IV.3 Die Auffassung der Datenschutzkonferenz Kein Zugriff
  4. 1. IV.4.a Die Meta-Entscheidung Kein Zugriff
    2. IV.4.b Die Uber-Entscheidung Kein Zugriff
  5. 1. IV.5.a Quantitative Begrenzung im Rahmen des Art. 49 Abs. 1 lit. b), c) und e) DSGVO Kein Zugriff
    2. IV.5.b Keine quantitative Begrenzung im Rahmen des Art. 49 Abs. 1 Satz 1 DSGVO Kein Zugriff
  6. 1. 1. IV.6.a.aa Der Wortlaut des Art. 49 Abs. 1 DSGVO Kein Zugriff
      2. IV.6.a.bb Der Wortlaut des ErwG 111 DSGVO Kein Zugriff
    2. 1. IV.6.b.aa Systematische Auslegung des Art. 49 DSGVO Kein Zugriff
      2. IV.6.b.bb Systematische Auslegung des ErwG 111 DSGVO Kein Zugriff
      3. IV.6.b.cc Das Verhältnis zwischen Gesetz und Erwägungsgründen Kein Zugriff
    3. IV.6.c Die historische Auslegung Kein Zugriff
    4. 1. IV.6.d.aa Die Ausnahmen aus Vertrag Kein Zugriff
      2. IV.6.d.bb Die Ausnahme bezüglich der Geltendmachung von Rechtsansprüchen Kein Zugriff
      3. IV.6.d.bb Zusammenfassung Kein Zugriff
    5. IV.6.e Die grundrechtskonforme Auslegung Kein Zugriff
    6. IV.6.f Zusammenfassung Kein Zugriff
  7. 1. IV.7.a Die Freiwilligkeit der Einwilligung Kein Zugriff
    2. 1. IV.7.b.aa Das Kriterium der Erforderlichkeit in der Uber-Entscheidung Kein Zugriff
      2. IV.7.b.bb Das Kriterium der Erforderlichkeit in Urteilen bayerischer Landgerichte Kein Zugriff
      3. IV.7.b.cc Die Auffassungen von EDSA und Literatur Kein Zugriff
      4. IV.7.b.dd Zwischenfazit Kein Zugriff
  8. IV.8 Zwischenfazit Kein Zugriff
5. 1. V.1 Die Auffassung des EDSA Kein Zugriff
  2. V.2 Die Meta-Entscheidung Kein Zugriff
  3. V.3 Der Meinungsstand in der Literatur Kein Zugriff
  4. V.4 Die Wertung des Gesetzgebers Kein Zugriff
  5. V.5 Zwischenfazit Kein Zugriff
6. 1. VI.1 Der Wortlaut des Art. 49 DSGVO Kein Zugriff
  2. VI.2 Der Wortlaut des ErwG 114 DSGVO Kein Zugriff
  3. VI.3 Die Auffassung des EDSA und der Meinungsstand in der Literatur Kein Zugriff
  4. VI.4 Zwischenfazit Kein Zugriff
7. 1. VII.1 Art. 49 Abs. 1 Satz 1 DSGVO sieht keine quantitative Begrenzung der Datenübermittlungen vor Kein Zugriff
  2. VII.2 Keine Wesensgehaltsverletzung der Grundrechte im Drittland Kein Zugriff
  3. VII.3 Subsidiarität des Art. 49 DSGVO Kein Zugriff
1. 1. 1. I.1.a Grundrechtliches Schutzniveau Kein Zugriff
    2. I.1.b Wertende Gesamtschau Kein Zugriff
  2. 1. I.2.a Wesentlicher Unterschied zwischen Angemessenheits- und Verhältnismäßigkeitsprüfung Kein Zugriff
    2. I.2.b Risikobasierte Überlegungen hinsichtlich zusätzlicher Maßnahmen Kein Zugriff
    3. I.2.c Verantwortung der europäischen Datenschutzbehörden Kein Zugriff
  3. 1. I.3.a Übermittlungen im Rahmen eines Rechtshilfeabkommens Kein Zugriff
    2. I.3.b Übermittlungen außerhalb eines Rechtshilfeabkommens Kein Zugriff
    3. I.3.c Anforderungen an die europäischen Datenschutzbehörden Kein Zugriff
  4. 1. I.4.a Art. 49 Abs. 1 Satz 1 DSGVO sieht keine quantitative Begrenzung der Datenübermittlungen vor Kein Zugriff
    2. I.4.b Keine Wesensgehaltsverletzung der Grundrechte im Drittland Kein Zugriff
    3. I.4.c Subsidiarität des Art. 49 DSGVO Kein Zugriff
2. 1. II.1 Rechtspraxis der europäischen Datenschutzbehörden und des EDSA Kein Zugriff
  2. II.2 Internationale Standards bezüglich geheimdienstlicher Datenzugriffe Kein Zugriff
Literaturverzeichnis Kein Zugriff Seiten 219 - 224