{"id":6031,"date":"2025-07-04T10:00:17","date_gmt":"2025-07-04T10:00:17","guid":{"rendered":"https:\/\/sittig.law\/?p=6031"},"modified":"2025-08-01T14:10:16","modified_gmt":"2025-08-01T14:10:16","slug":"may-personal-data-be-passed-on-within-a-group-of-companies","status":"publish","type":"post","link":"https:\/\/sittig.law\/en\/duerfen-personenbezogene-daten-innerhalb-eines-konzerns-weitergegeben-werden\/","title":{"rendered":"Can personal data be passed on within a group?"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"6031\" class=\"elementor elementor-6031\" data-elementor-post-type=\"post\">\n\t\t\t\t<div class=\"elementor-element elementor-element-3c369885 e-flex e-con-boxed e-con e-parent\" data-id=\"3c369885\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t<div class=\"elementor-element elementor-element-3dfdcc4 e-con-full e-flex e-con e-child\" data-id=\"3dfdcc4\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-ae900ee elementor-widget elementor-widget-heading\" data-id=\"ae900ee\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Das Wichtigste im \u00dcberblick<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-29ce25a elementor-icon-list--layout-traditional elementor-list-item-link-full_width elementor-widget elementor-widget-icon-list\" data-id=\"29ce25a\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"icon-list.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<ul class=\"elementor-icon-list-items\">\n\t\t\t\t\t\t\t<li class=\"elementor-icon-list-item\">\n\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-icon\">\n\t\t\t\t\t\t\t<i aria-hidden=\"true\" class=\"fas fa-angle-double-right\"><\/i>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-text\">Konzerngesellschaften sind eigenst\u00e4ndige Verantwortliche - die DSGVO kennt keine Konzernprivilegierung, jede Gesellschaft braucht eigene Renchtsgrudlagen<\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t\t\t<li class=\"elementor-icon-list-item\">\n\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-icon\">\n\t\t\t\t\t\t\t<i aria-hidden=\"true\" class=\"fas fa-angle-double-right\"><\/i>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-text\">Berechtigte Interessen k\u00f6nnen Datentransfers rechtfertigen - Art. 6 Abs. 1 lit. f DSGVO ist oft die Rechtsgrundlage f\u00fcr konzerninternen Datenaustausch<\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t\t\t<li class=\"elementor-icon-list-item\">\n\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-icon\">\n\t\t\t\t\t\t\t<i aria-hidden=\"true\" class=\"fas fa-angle-double-right\"><\/i>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-text\">Verschiedene Kooperationsmodelle sind m\u00f6glich - Auftragsverarbeitung, gemeinsame Verantwortlichkeit oder klassische Daten\u00fcbermittlung<\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t<\/ul>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-49b649d e-con-full e-flex e-con e-child\" data-id=\"49b649d\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-e10b3c0 elementor-widget elementor-widget-heading\" data-id=\"e10b3c0\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Grunds\u00e4tzliche Rechtslage bei Konzerndatentransfers\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-20c1b31 elementor-widget elementor-widget-text-editor\" data-id=\"20c1b31\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Die Weitergabe personenbezogener Daten innerhalb eines Konzerns ist ein komplexes datenschutzrechtliches Thema, das viele Unternehmen vor erhebliche Herausforderungen stellt. W\u00e4hrend Konzerne wirtschaftlich als Einheit agieren, behandelt die Datenschutz-Grundverordnung (DSGVO) jede Konzerngesellschaft grunds\u00e4tzlich als separate rechtliche Einheit.<\/p><p>Dies bedeutet, dass die \u00dcbermittlung personenbezogener Daten zwischen Konzerngesellschaften grunds\u00e4tzlich den gleichen rechtlichen Anforderungen unterliegt wie die Daten\u00fcbermittlung an v\u00f6llig fremde Dritte. Eine automatische &#8222;Konzernprivilegierung&#8220; gibt es im europ\u00e4ischen Datenschutzrecht nicht.<\/p><p>Dennoch sind Datentransfers innerhalb von Konzernstrukturen unter bestimmten Voraussetzungen durchaus m\u00f6glich und rechtlich zul\u00e4ssig. Entscheidend ist die Wahl der richtigen rechtlichen Grundlage und die ordnungsgem\u00e4\u00dfe Umsetzung der datenschutzrechtlichen Anforderungen. Ein erfahrener <a href=\"https:\/\/sittig.law\/anwalt-datenschutz\/\">Anwalt f\u00fcr Datenschutz<\/a> kann dabei helfen, rechtssichere Konzernstrukturen zu entwickeln und Compliance-Risiken zu minimieren.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-7fab83e e-con-full e-flex e-con e-child\" data-id=\"7fab83e\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-a0f194a elementor-widget elementor-widget-heading\" data-id=\"a0f194a\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Rechtliche Grundlagen f\u00fcr konzerninternen Datenaustausch\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-d2f6281 elementor-widget elementor-widget-text-editor\" data-id=\"d2f6281\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h3>Datenschutz-Grundverordnung und Konzernstrukturen<\/h3>\n<p>Die DSGVO enth\u00e4lt nur wenige spezifische Regelungen f\u00fcr Konzernstrukturen. Art. 4 Nr. 19 DSGVO definiert zwar den Begriff der &#8222;Unternehmensgruppe&#8220;, dieser spielt jedoch bei der Zul\u00e4ssigkeit von Datentransfers keine zentrale Rolle. Stattdessen gelten die allgemeinen Bestimmungen der DSGVO. Jede Konzerngesellschaft ist grunds\u00e4tzlich eigenst\u00e4ndiger Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO, wenn sie \u00fcber Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Dies hat zur Folge, dass f\u00fcr jeden Datentransfer zwischen Konzerngesellschaften eine Rechtsgrundlage nach Art. 6 DSGVO erforderlich ist.<\/p>\n\n<h3>M\u00f6gliche Rechtsgrundlagen f\u00fcr Konzerndatentransfers<\/h3>\n<p>Die wichtigsten Rechtsgrundlagen f\u00fcr die Weitergabe personenbezogener Daten innerhalb von Konzernstrukturen sind die Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO), die Erforderlichkeit zur Vertragserf\u00fcllung (Art. 6 Abs. 1 lit. b DSGVO), die rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) und die Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). In der Praxis spielt Art. 6 Abs. 1 lit. f DSGVO die wichtigste Rolle f\u00fcr konzerninternen Datenaustausch. Berechtigte Interessen k\u00f6nnen dabei wirtschaftliche Effizienz, einheitliche Kundenbetreuung, Risikomanagement oder Compliance-Anforderungen sein, wobei stets eine Interessenabw\u00e4gung durchgef\u00fchrt werden muss.<\/p>\n\n<h3>Besondere Kategorien personenbezogener Daten<\/h3>\n<p>Bei besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO (etwa Gesundheitsdaten, ethnische Herkunft, politische Meinungen) gelten versch\u00e4rfte Anforderungen. Hier reichen berechtigte Interessen nicht aus, sondern es bedarf einer der spezifischen Erlaubnistatbest\u00e4nde des Art. 9 Abs. 2 DSGVO. Gleiches gilt f\u00fcr personenbezogene Daten \u00fcber strafrechtliche Verurteilungen und Straftaten nach Art. 10 DSGVO, wo eine Verarbeitung durch private Unternehmen nur in sehr engen Grenzen zul\u00e4ssig ist.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-b4bb835 e-con-full e-flex e-con e-child\" data-id=\"b4bb835\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-94a841d elementor-widget elementor-widget-heading\" data-id=\"94a841d\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Modelle f\u00fcr die Zusammenarbeit im Konzern<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-dcdc57f elementor-widget elementor-widget-text-editor\" data-id=\"dcdc57f\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h3>Auftragsverarbeitung zwischen Konzerngesellschaften<\/h3>\n<p>Ein bew\u00e4hrtes Modell f\u00fcr die rechtssichere Weitergabe personenbezogener Daten innerhalb von Konzernstrukturen ist die Auftragsverarbeitung nach Art. 28 DSGVO. Dabei \u00fcbernimmt eine Konzerngesellschaft die Datenverarbeitung im Auftrag einer anderen Konzerngesellschaft, wobei die auftraggebende Gesellschaft Verantwortlicher bleibt und die auftragnehmende Gesellschaft zum Auftragsverarbeiter wird. Dies erfordert einen schriftlichen Auftragsverarbeitungsvertrag nach Art. 28 Abs. 3 DSGVO. Die Auftragsverarbeitung bietet den Vorteil, dass die \u00dcbermittlung nicht als Weitergabe an einen Dritten gilt, allerdings sind die Verwendungszwecke auf die urspr\u00fcnglichen Zwecke des Verantwortlichen beschr\u00e4nkt.<\/p>\n\n<h3>Gemeinsame Verantwortlichkeit im Konzern<\/h3>\n<p>Wenn mehrere Konzerngesellschaften gemeinsam \u00fcber Zwecke und Mittel der Verarbeitung entscheiden, liegt gemeinsame Verantwortlichkeit nach Art. 26 DSGVO vor. Dies kann bei konzernweiten Projekten, gemeinsamen IT-Systemen oder einheitlichen Kundendatenbanken der Fall sein. Gemeinsam Verantwortliche m\u00fcssen in einer Vereinbarung transparent festlegen, wer welche Pflichten erf\u00fcllt, und haften gegen\u00fcber den betroffenen Personen gesamtschuldnerisch. Dieses Modell eignet sich besonders f\u00fcr F\u00e4lle, in denen mehrere Konzerngesellschaften tats\u00e4chlich gemeinsam \u00fcber die Datenverarbeitung entscheiden.<\/p>\n\n<h3>Klassische Daten\u00fcbermittlung zwischen Verantwortlichen<\/h3>\n<p>Die dritte M\u00f6glichkeit ist die klassische Daten\u00fcbermittlung zwischen rechtlich selbstst\u00e4ndigen Verantwortlichen. Hierbei ben\u00f6tigt sowohl die \u00fcbermittelnde als auch die empfangende Gesellschaft eine eigene Rechtsgrundlage nach Art. 6 DSGVO. Die \u00fcbermittelnde Gesellschaft muss pr\u00fcfen, ob die Weitergabe mit den urspr\u00fcnglichen Verarbeitungszwecken vereinbar ist, w\u00e4hrend die empfangende Gesellschaft ihrerseits \u00fcber eine Rechtsgrundlage f\u00fcr die Verarbeitung verf\u00fcgen muss.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-cc0f44a e-con-full e-flex e-con e-child\" data-id=\"cc0f44a\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-3d3651a elementor-widget elementor-widget-heading\" data-id=\"3d3651a\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Praktische Anwendungsf\u00e4lle im Konzern\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-6d47d53 elementor-widget elementor-widget-text-editor\" data-id=\"6d47d53\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h3>Personalwesen und HR-Datenaustausch<\/h3><p>Im Personalbereich entstehen h\u00e4ufig Situationen, in denen personenbezogene Daten von Mitarbeitern zwischen Konzerngesellschaften ausgetauscht werden m\u00fcssen \u2013 bei Versetzungen, konzernweiten Schulungsprogrammen, einheitlichen HR-Systemen oder Gehaltsabrechnungen durch Shared Service Center. F\u00fcr die Versetzung von Mitarbeitern ist regelm\u00e4\u00dfig eine Rechtsgrundlage erforderlich, etwa eine Einwilligung, die Erforderlichkeit zur Vertragserf\u00fcllung oder eine Verarbeitung nach \u00a7 26 Abs. 1 BDSG. Besonders sensibel sind Gesundheitsdaten von Mitarbeitern, wo die versch\u00e4rften Anforderungen des Art. 9 DSGVO greifen.<\/p><h3>Kundendatenmanagement<\/h3><p>Viele Konzerne m\u00f6chten eine einheitliche Sicht auf ihre Kunden haben und Kundendaten konzernweit f\u00fcr Cross-Selling-Aktivit\u00e4ten, einheitliche Kundenbetreuung oder Risikobewertungen nutzen. Grunds\u00e4tzlich ist die Weitergabe von Kundendaten zwischen Konzerngesellschaften zul\u00e4ssig, wenn eine entsprechende Rechtsgrundlage vorliegt. Bei bestehenden Kundenbeziehungen kann dies \u00fcber berechtigte Interessen gerechtfertigt werden, sofern die Interessenabw\u00e4gung positiv ausf\u00e4llt. Kritisch wird es, wenn Kundendaten f\u00fcr v\u00f6llig neue Zwecke verwendet werden sollen, die nicht mit den urspr\u00fcnglichen Verarbeitungszwecken vereinbar sind.<\/p><h3>Compliance und Risikomanagement<\/h3><p>Konzerne haben berechtigte Interessen daran, Risiken fr\u00fchzeitig zu erkennen und Compliance-Anforderungen zu erf\u00fcllen. Dies kann die Weitergabe personenbezogener Daten f\u00fcr Geldw\u00e4sche-Pr\u00fcfungen, Sanktionslisten-Abgleiche oder interne Ermittlungen erforderlich machen. Hier ist sorgf\u00e4ltig zu pr\u00fcfen, ob die Verarbeitung zur Erf\u00fcllung rechtlicher Verpflichtungen oder zur Wahrung berechtigter Interessen erforderlich ist, wobei die Verh\u00e4ltnism\u00e4\u00dfigkeit stets gewahrt bleiben muss.<\/p><h3>IT-Services und Shared Services<\/h3><p>Viele Konzerne betreiben zentrale IT-Services oder Shared Service Center f\u00fcr mehrere Konzerngesellschaften. In diesen F\u00e4llen bietet sich h\u00e4ufig das Modell der Auftragsverarbeitung an, wobei die Service-erbringende Gesellschaft zum Auftragsverarbeiter wird. Die Datenschutzkonferenz (DSK) weist jedoch darauf hin, dass bei weisungsfreier Zusammenarbeit eine gemeinsame Verantwortlichkeit oder eigenst\u00e4ndige Verantwortlichkeit vorliegen kann. Dies erfordert entsprechende Auftragsverarbeitungsvertr\u00e4ge und die Einhaltung der Weisungsgebundenheit.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-5eabf78 elementor-widget elementor-widget-heading\" data-id=\"5eabf78\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Internationale Konzernstrukturen und Drittlandtransfers\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-6fe2f48 elementor-widget elementor-widget-text-editor\" data-id=\"6fe2f48\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h3>Besondere Herausforderungen bei internationalen Konzernen<\/h3>\n<p>Bei internationalen Konzernstrukturen kommen zus\u00e4tzliche Komplexit\u00e4ten hinzu, wenn personenbezogene Daten in L\u00e4nder au\u00dferhalb der Europ\u00e4ischen Union \u00fcbermittelt werden sollen. Solche Drittlandtransfers unterliegen den versch\u00e4rften Anforderungen der Art. 44 ff. DSGVO und sind nur zul\u00e4ssig, wenn ein angemessenes Schutzniveau gew\u00e4hrleistet ist. Dies kann durch einen Angemessenheitsbeschluss der EU-Kommission, geeignete Garantien wie Standardvertragsklauseln oder Binding Corporate Rules, oder durch das Vorliegen einer Ausnahme nach Art. 49 DSGVO erreicht werden.<\/p>\n\n<h3>Transfer Impact Assessments<\/h3>\n<p>Nach dem Schrems II-Urteil des Europ\u00e4ischen Gerichtshofs und den Empfehlungen des Europ\u00e4ischen Datenschutzausschusses ist vor jedem Drittlandtransfer eine Bewertung des dortigen Schutzniveaus (&#8222;Transfer Impact Assessment&#8220;) durchzuf\u00fchren. Dabei ist zu pr\u00fcfen, ob das Recht und die Praxis im Zielland ein der DSGVO im Wesentlichen gleichwertiges Schutzniveau gew\u00e4hrleisten. Falls dies nicht der Fall ist, m\u00fcssen zus\u00e4tzliche Schutzma\u00dfnahmen wie Ende-zu-Ende-Verschl\u00fcsselung oder vertragliche Zusatzgarantien implementiert werden.<\/p>\n\n<h3>Binding Corporate Rules als Konzernl\u00f6sung<\/h3>\n<p>F\u00fcr gro\u00dfe internationale Konzerne bieten Binding Corporate Rules (BCR) eine elegante L\u00f6sung f\u00fcr konzerninternen Datentransfer in Drittl\u00e4nder. BCR sind interne Datenschutzbestimmungen, die von den europ\u00e4ischen Aufsichtsbeh\u00f6rden genehmigt werden und als Rechtsgrundlage f\u00fcr alle internationalen Datentransfers innerhalb des Konzerns dienen. Die Implementierung ist aufwendig und dauert typischerweise 12\u201324 Monate, bietet jedoch den Vorteil einheitlicher konzernweiter Datenschutzstandards und Flexibilit\u00e4t bei Konzernumstrukturierungen.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-94f756e elementor-widget elementor-widget-heading\" data-id=\"94f756e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Informationspflichten und Betroffenenrechte\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-e8e4709 elementor-widget elementor-widget-text-editor\" data-id=\"e8e4709\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h3>Transparenz gegen\u00fcber betroffenen Personen<\/h3>\n<p>Unabh\u00e4ngig vom gew\u00e4hlten Kooperationsmodell m\u00fcssen betroffene Personen \u00fcber die Weitergabe ihrer Daten innerhalb des Konzerns informiert werden. Die Informationspflichten nach Art. 13 und 14 DSGVO erfordern, dass betroffene Personen \u00fcber die Empf\u00e4nger oder Kategorien von Empf\u00e4ngern unterrichtet werden. In der Praxis bedeutet dies, dass bereits bei der ersten Datenerhebung dar\u00fcber informiert werden muss, dass die Daten m\u00f6glicherweise an andere Konzerngesellschaften weitergegeben werden.<\/p>\n\n<h3>Auskunftsrechte und weitere Betroffenenrechte<\/h3>\n<p>Betroffene Personen haben das Recht zu erfahren, welche ihrer Daten innerhalb des Konzerns verarbeitet werden und an welche Stellen sie weitergegeben wurden. Bei Auskunftsersuchen m\u00fcssen daher alle Konzerngesellschaften koordiniert antworten. Gleiches gilt f\u00fcr andere Betroffenenrechte wie das Recht auf Berichtigung, L\u00f6schung oder Einschr\u00e4nkung der Verarbeitung \u2013 entsprechende Ma\u00dfnahmen m\u00fcssen konzernweit koordiniert werden.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-c9b5d87 elementor-widget elementor-widget-heading\" data-id=\"c9b5d87\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Technische und organisatorische Ma\u00dfnahmen\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3262ba5 elementor-widget elementor-widget-text-editor\" data-id=\"3262ba5\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h3>Datensicherheit bei konzerninternen Transfers<\/h3>\n<p>Die Weitergabe personenbezogener Daten innerhalb des Konzerns erfordert angemessene technische und organisatorische Ma\u00dfnahmen zum Schutz der Daten. Dies umfasst sowohl die Sicherheit der Daten\u00fcbertragung als auch die Sicherheit der Datenspeicherung bei der empfangenden Stelle. Verschl\u00fcsselung, Zugriffskontrollen, Protokollierung und regelm\u00e4\u00dfige Sicherheits\u00fcberpr\u00fcfungen sind wichtige Bausteine, die dem Risiko der Verarbeitung angemessen sein m\u00fcssen.<\/p>\n\n<h3>Datenminimierung und Zweckbindung<\/h3>\n<p>Auch bei konzerninternen Datentransfers gelten die Grunds\u00e4tze der Datenminimierung und Zweckbindung. Es d\u00fcrfen nur die Daten weitergegeben werden, die f\u00fcr den konkreten Zweck erforderlich sind. Eine pauschale Weitergabe aller verf\u00fcgbaren Daten ist nicht zul\u00e4ssig. Die empfangende Konzerngesellschaft darf die erhaltenen Daten grunds\u00e4tzlich nur f\u00fcr die Zwecke verwenden, f\u00fcr die sie \u00fcbermittelt wurden.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-4ca2bd8 elementor-widget elementor-widget-heading\" data-id=\"4ca2bd8\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">H\u00e4ufige Fehler und Compliance-Risiken<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-5e08a76 elementor-widget elementor-widget-text-editor\" data-id=\"5e08a76\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h3>Untersch\u00e4tzte Komplexit\u00e4t<\/h3><p>Ein h\u00e4ufiger Fehler ist die Untersch\u00e4tzung der rechtlichen Komplexit\u00e4t konzerninterner Datentransfers. Viele Unternehmen gehen davon aus, dass innerhalb des Konzerns eine &#8222;Narrenfreiheit&#8220; bei der Datenverarbeitung besteht. Dies ist jedoch ein Trugschluss, der zu erheblichen Compliance-Risiken f\u00fchren kann. Die Aufsichtsbeh\u00f6rden haben bereits hohe Bu\u00dfgelder gegen Konzerne verh\u00e4ngt, die personenbezogene Daten ohne ausreichende Rechtsgrundlage zwischen Konzerngesellschaften ausgetauscht haben.<\/p><h3>Unvollst\u00e4ndige Dokumentation<\/h3><p>Ein weiteres h\u00e4ufiges Problem ist die unvollst\u00e4ndige Dokumentation der Datentransfers. Die DSGVO verlangt nach Art. 30 Abs. 1 eine umfassende Dokumentation aller Verarbeitungst\u00e4tigkeiten, einschlie\u00dflich der Weitergabe an andere Stellen. Ohne ordnungsgem\u00e4\u00dfe Dokumentation ist eine Compliance-Bewertung kaum m\u00f6glich und bei Datenschutzvorf\u00e4llen oder Pr\u00fcfungen k\u00f6nnen keine klaren Nachweise vorgelegt werden.<\/p><h3>Fehlende Interessenabw\u00e4gung<\/h3><p>Bei der Berufung auf berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO ist eine sorgf\u00e4ltige Interessenabw\u00e4gung erforderlich. Viele Unternehmen f\u00fchren diese Abw\u00e4gung jedoch nur oberfl\u00e4chlich durch oder dokumentieren sie nicht ausreichend. Die Interessenabw\u00e4gung muss die konkreten Interessen des Konzerns, die Notwendigkeit der Datenverarbeitung, die Auswirkungen auf die betroffenen Personen und m\u00f6gliche mildere Mittel ber\u00fccksichtigen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-56caa10 elementor-widget elementor-widget-heading\" data-id=\"56caa10\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Checkliste f\u00fcr rechtssichere Konzerndatentransfers\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-09dc373 elementor-widget elementor-widget-text-editor\" data-id=\"09dc373\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Um personenbezogene Daten rechtssicher innerhalb eines Konzerns weiterzugeben, sollten folgende Punkte beachtet werden: Pr\u00fcfen Sie zun\u00e4chst, ob tats\u00e4chlich eine Daten\u00fcbermittlung vorliegt oder ob Alternativen wie Auftragsverarbeitung m\u00f6glich sind. Bestimmen Sie f\u00fcr jeden Transfer eine geeignete Rechtsgrundlage nach Art. 6 DSGVO und f\u00fchren Sie bei berechtigten Interessen eine dokumentierte Interessenabw\u00e4gung durch. Informieren Sie die betroffenen Personen transparent \u00fcber die konzerninternen Datentransfers und stellen Sie sicher, dass alle Betroffenenrechte koordiniert erf\u00fcllt werden k\u00f6nnen. Implementieren Sie angemessene technische und organisatorische Ma\u00dfnahmen zum Schutz der \u00fcbermittelten Daten.<\/p><p>Bei internationalen Transfers pr\u00fcfen Sie die Drittland-Anforderungen und f\u00fchren Sie ein Transfer Impact Assessment durch. Dokumentieren Sie alle Transfers vollst\u00e4ndig und \u00fcberpr\u00fcfen Sie regelm\u00e4\u00dfig die Rechtm\u00e4\u00dfigkeit und Erforderlichkeit. Schulen Sie Ihre Mitarbeiter regelm\u00e4\u00dfig zu den rechtlichen Anforderungen und etablieren Sie klare Genehmigungsprozesse. Bei komplexen Konzernstrukturen sollten Sie die Implementierung von Binding Corporate Rules oder anderen konzernweiten Datenschutzl\u00f6sungen erw\u00e4gen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-6b4f09e elementor-widget elementor-widget-heading\" data-id=\"6b4f09e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Praxistipps f\u00fcr die Umsetzung<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-311cebe elementor-widget elementor-widget-text-editor\" data-id=\"311cebe\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h3>Schritt-f\u00fcr-Schritt-Vorgehen<\/h3><p>Beginnen Sie mit einer umfassenden Bestandsaufnahme aller aktuellen Datentransfers innerhalb Ihres Konzerns. Erstellen Sie eine Datenlandkarte, die alle Datenfl\u00fcsse zwischen den Konzerngesellschaften visualisiert. Bewerten Sie anschlie\u00dfend jeden identifizierten Transfer hinsichtlich seiner Rechtm\u00e4\u00dfigkeit und priorisieren Sie dabei Transfers mit hohen Datenvolumen oder sensiblen Daten. Entwickeln Sie f\u00fcr problematische Transfers L\u00f6sungskonzepte, die neue Rechtsgrundlagen, die Umstellung auf Auftragsverarbeitung oder die Einholung neuer Einwilligungen umfassen k\u00f6nnen.<\/p><h3>Governance und Organisation<\/h3><p>Etablieren Sie klare Governance-Strukturen f\u00fcr konzerninternen Datenaustausch mit definierten Verantwortlichkeiten und Genehmigungsprozessen. Ein zentrales Data Governance Committee kann dabei helfen, einheitliche Standards durchzusetzen. Implementieren Sie technische L\u00f6sungen zur Unterst\u00fctzung der Compliance, wie Data Loss Prevention Systeme oder Privacy Management Plattformen. F\u00fchren Sie regelm\u00e4\u00dfige Audits und Compliance-Checks durch, da sich die rechtlichen Anforderungen kontinuierlich \u00e4ndern.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-49ac77e elementor-widget elementor-widget-heading\" data-id=\"49ac77e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Strategischer Ansatz f\u00fcr rechtssichere Konzernkooperation\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-93be0ac elementor-widget elementor-widget-text-editor\" data-id=\"93be0ac\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Die Weitergabe personenbezogener Daten innerhalb von Konzernstrukturen ist grunds\u00e4tzlich m\u00f6glich, erfordert aber eine sorgf\u00e4ltige rechtliche Planung und Umsetzung. Die DSGVO bietet verschiedene Instrumente, um eine rechtssichere und effiziente Konzernkooperation zu erm\u00f6glichen. Entscheidend ist es, die rechtlichen Anforderungen von Beginn an mitzudenken und nicht als nachgelagerte Compliance-\u00dcbung zu behandeln.<\/p><p>Wir unterst\u00fctzen Konzerne bei der Entwicklung rechtssicherer Datentransfer-Strategien. Mit unserer Expertise im IT-Recht und der praktischen Erfahrung als externe Datenschutzbeauftragte entwickeln wir ma\u00dfgeschneiderte L\u00f6sungen, die den spezifischen Anforderungen Ihrer Konzernstruktur entsprechen und eine effiziente Zusammenarbeit im Konzern erm\u00f6glichen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-4b93f7f e-con-full e-flex e-con e-child\" data-id=\"4b93f7f\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-4f4ad00 elementor-widget elementor-widget-n-accordion\" data-id=\"4f4ad00\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;default_state&quot;:&quot;expanded&quot;,&quot;max_items_expended&quot;:&quot;one&quot;,&quot;n_accordion_animation_duration&quot;:{&quot;unit&quot;:&quot;ms&quot;,&quot;size&quot;:400,&quot;sizes&quot;:[]}}\" data-widget_type=\"nested-accordion.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<div class=\"e-n-accordion\" aria-label=\"Accordion. Open links with Enter or Space, close with Escape, and navigate with Arrow Keys\">\n\t\t\t\t\t\t<details id=\"e-n-accordion-item-8310\" class=\"e-n-accordion-item\" open>\n\t\t\t\t<summary class=\"e-n-accordion-item-title\" data-accordion-index=\"1\" tabindex=\"0\" aria-expanded=\"true\" aria-controls=\"e-n-accordion-item-8310\" >\n\t\t\t\t\t<span class='e-n-accordion-item-title-header'><div class=\"e-n-accordion-item-title-text\"> H\u00e4ufig gestellte Fragen <\/div><\/span>\n\t\t\t\t\t\t\t<span class='e-n-accordion-item-title-icon'>\n\t\t\t<span class='e-opened' ><svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" id=\"uuid-8f1ad65e-7fbd-41d1-bf1c-3bcb15f040b9\" data-name=\"Ebene 2\" viewBox=\"0 0 62.88 62.88\"><defs><style>      .uuid-3d0c90aa-558d-4b94-a266-d2cdf72c0858 {        stroke-width: 0px;      }    <\/style><\/defs><g id=\"uuid-8c422220-5523-4b0d-842a-36c997515bc8\" data-name=\"Ebene 1\"><path class=\"uuid-3d0c90aa-558d-4b94-a266-d2cdf72c0858\" d=\"M31.44,0C14.08,0,0,14.08,0,31.44s14.08,31.44,31.44,31.44,31.44-14.08,31.44-31.44S48.8,0,31.44,0ZM42.89,32.9h-22.9v-2.92h22.9v2.92Z\"><\/path><\/g><\/svg><\/span>\n\t\t\t<span class='e-closed'><svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" id=\"uuid-27563eeb-caa3-4059-b0e3-376f816cee12\" data-name=\"Ebene 2\" viewBox=\"0 0 62.88 62.88\"><defs><style>      .uuid-268ceb41-18d6-41a7-835e-dff0f779200c {        stroke-width: 0px;      }    <\/style><\/defs><g id=\"uuid-e09c89b0-d31d-4d3e-9dd1-0a551e1f97af\" data-name=\"Ebene 1\"><path class=\"uuid-268ceb41-18d6-41a7-835e-dff0f779200c\" d=\"M31.44,0C14.08,0,0,14.08,0,31.44s14.08,31.44,31.44,31.44,31.44-14.08,31.44-31.44S48.8,0,31.44,0ZM42.89,32.9h-9.99v9.99h-2.92v-9.99h-9.99v-2.92h9.99v-9.99h2.92v9.99h9.99v2.92Z\"><\/path><\/g><\/svg><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t<div role=\"region\" aria-labelledby=\"e-n-accordion-item-8310\" class=\"elementor-element elementor-element-e51025d e-con-full e-flex e-con e-child\" data-id=\"e51025d\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-0c1ba94 elementor-widget elementor-widget-toggle\" data-id=\"0c1ba94\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"toggle.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<div class=\"elementor-toggle\">\n\t\t\t\t\t\t\t<div class=\"elementor-toggle-item\">\n\t\t\t\t\t<div id=\"elementor-tab-title-1261\" class=\"elementor-tab-title\" data-tab=\"1\" role=\"button\" aria-controls=\"elementor-tab-content-1261\" aria-expanded=\"false\">\n\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon elementor-toggle-icon-right\" aria-hidden=\"true\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon-closed\"><svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" id=\"uuid-27563eeb-caa3-4059-b0e3-376f816cee12\" data-name=\"Ebene 2\" viewBox=\"0 0 62.88 62.88\"><defs><style>      .uuid-268ceb41-18d6-41a7-835e-dff0f779200c {        stroke-width: 0px;      }    <\/style><\/defs><g id=\"uuid-e09c89b0-d31d-4d3e-9dd1-0a551e1f97af\" data-name=\"Ebene 1\"><path class=\"uuid-268ceb41-18d6-41a7-835e-dff0f779200c\" d=\"M31.44,0C14.08,0,0,14.08,0,31.44s14.08,31.44,31.44,31.44,31.44-14.08,31.44-31.44S48.8,0,31.44,0ZM42.89,32.9h-9.99v9.99h-2.92v-9.99h-9.99v-2.92h9.99v-9.99h2.92v9.99h9.99v2.92Z\"><\/path><\/g><\/svg><\/span>\n\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon-opened\"><svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" id=\"uuid-8f1ad65e-7fbd-41d1-bf1c-3bcb15f040b9\" data-name=\"Ebene 2\" viewBox=\"0 0 62.88 62.88\"><defs><style>      .uuid-3d0c90aa-558d-4b94-a266-d2cdf72c0858 {        stroke-width: 0px;      }    <\/style><\/defs><g id=\"uuid-8c422220-5523-4b0d-842a-36c997515bc8\" data-name=\"Ebene 1\"><path class=\"uuid-3d0c90aa-558d-4b94-a266-d2cdf72c0858\" d=\"M31.44,0C14.08,0,0,14.08,0,31.44s14.08,31.44,31.44,31.44,31.44-14.08,31.44-31.44S48.8,0,31.44,0ZM42.89,32.9h-22.9v-2.92h22.9v2.92Z\"><\/path><\/g><\/svg><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t<a class=\"elementor-toggle-title\" tabindex=\"0\">D\u00fcrfen Konzerngesellschaften grunds\u00e4tzlich personenbezogene Daten untereinander austauschen? <\/a>\n\t\t\t\t\t<\/div>\n\n\t\t\t\t\t<div id=\"elementor-tab-content-1261\" class=\"elementor-tab-content elementor-clearfix\" data-tab=\"1\" role=\"region\" aria-labelledby=\"elementor-tab-title-1261\"><p>Ja, aber nur mit entsprechender Rechtsgrundlage. Die DSGVO behandelt jede Konzerngesellschaft als eigenst\u00e4ndige verantwortliche Stelle, weshalb f\u00fcr Datentransfers zwischen ihnen dieselben Regeln gelten wie f\u00fcr Dritte.<\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<div class=\"elementor-toggle-item\">\n\t\t\t\t\t<div id=\"elementor-tab-title-1262\" class=\"elementor-tab-title\" data-tab=\"2\" role=\"button\" aria-controls=\"elementor-tab-content-1262\" aria-expanded=\"false\">\n\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon elementor-toggle-icon-right\" aria-hidden=\"true\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon-closed\"><svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" id=\"uuid-27563eeb-caa3-4059-b0e3-376f816cee12\" data-name=\"Ebene 2\" viewBox=\"0 0 62.88 62.88\"><defs><style>      .uuid-268ceb41-18d6-41a7-835e-dff0f779200c {        stroke-width: 0px;      }    <\/style><\/defs><g id=\"uuid-e09c89b0-d31d-4d3e-9dd1-0a551e1f97af\" data-name=\"Ebene 1\"><path class=\"uuid-268ceb41-18d6-41a7-835e-dff0f779200c\" d=\"M31.44,0C14.08,0,0,14.08,0,31.44s14.08,31.44,31.44,31.44,31.44-14.08,31.44-31.44S48.8,0,31.44,0ZM42.89,32.9h-9.99v9.99h-2.92v-9.99h-9.99v-2.92h9.99v-9.99h2.92v9.99h9.99v2.92Z\"><\/path><\/g><\/svg><\/span>\n\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon-opened\"><svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" id=\"uuid-8f1ad65e-7fbd-41d1-bf1c-3bcb15f040b9\" data-name=\"Ebene 2\" viewBox=\"0 0 62.88 62.88\"><defs><style>      .uuid-3d0c90aa-558d-4b94-a266-d2cdf72c0858 {        stroke-width: 0px;      }    <\/style><\/defs><g id=\"uuid-8c422220-5523-4b0d-842a-36c997515bc8\" data-name=\"Ebene 1\"><path class=\"uuid-3d0c90aa-558d-4b94-a266-d2cdf72c0858\" d=\"M31.44,0C14.08,0,0,14.08,0,31.44s14.08,31.44,31.44,31.44,31.44-14.08,31.44-31.44S48.8,0,31.44,0ZM42.89,32.9h-22.9v-2.92h22.9v2.92Z\"><\/path><\/g><\/svg><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t<a class=\"elementor-toggle-title\" tabindex=\"0\">Welche Rechtsgrundlage eignet sich am besten f\u00fcr konzerninternen Datenaustausch? <\/a>\n\t\t\t\t\t<\/div>\n\n\t\t\t\t\t<div id=\"elementor-tab-content-1262\" class=\"elementor-tab-content elementor-clearfix\" data-tab=\"2\" role=\"region\" aria-labelledby=\"elementor-tab-title-1262\"><p>H\u00e4ufig werden berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO genutzt. Diese erfordern jedoch eine sorgf\u00e4ltige Interessenabw\u00e4gung. Alternativ k\u00f6nnen Auftragsverarbeitung oder gemeinsame Verantwortlichkeit geeignet sein.<\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<div class=\"elementor-toggle-item\">\n\t\t\t\t\t<div id=\"elementor-tab-title-1263\" class=\"elementor-tab-title\" data-tab=\"3\" role=\"button\" aria-controls=\"elementor-tab-content-1263\" aria-expanded=\"false\">\n\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon elementor-toggle-icon-right\" aria-hidden=\"true\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon-closed\"><svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" id=\"uuid-27563eeb-caa3-4059-b0e3-376f816cee12\" data-name=\"Ebene 2\" viewBox=\"0 0 62.88 62.88\"><defs><style>      .uuid-268ceb41-18d6-41a7-835e-dff0f779200c {        stroke-width: 0px;      }    <\/style><\/defs><g id=\"uuid-e09c89b0-d31d-4d3e-9dd1-0a551e1f97af\" data-name=\"Ebene 1\"><path class=\"uuid-268ceb41-18d6-41a7-835e-dff0f779200c\" d=\"M31.44,0C14.08,0,0,14.08,0,31.44s14.08,31.44,31.44,31.44,31.44-14.08,31.44-31.44S48.8,0,31.44,0ZM42.89,32.9h-9.99v9.99h-2.92v-9.99h-9.99v-2.92h9.99v-9.99h2.92v9.99h9.99v2.92Z\"><\/path><\/g><\/svg><\/span>\n\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon-opened\"><svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" id=\"uuid-8f1ad65e-7fbd-41d1-bf1c-3bcb15f040b9\" data-name=\"Ebene 2\" viewBox=\"0 0 62.88 62.88\"><defs><style>      .uuid-3d0c90aa-558d-4b94-a266-d2cdf72c0858 {        stroke-width: 0px;      }    <\/style><\/defs><g id=\"uuid-8c422220-5523-4b0d-842a-36c997515bc8\" data-name=\"Ebene 1\"><path class=\"uuid-3d0c90aa-558d-4b94-a266-d2cdf72c0858\" d=\"M31.44,0C14.08,0,0,14.08,0,31.44s14.08,31.44,31.44,31.44,31.44-14.08,31.44-31.44S48.8,0,31.44,0ZM42.89,32.9h-22.9v-2.92h22.9v2.92Z\"><\/path><\/g><\/svg><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t<a class=\"elementor-toggle-title\" tabindex=\"0\">M\u00fcssen Kunden \u00fcber die Weitergabe ihrer Daten an andere Konzerngesellschaften informiert werden? <\/a>\n\t\t\t\t\t<\/div>\n\n\t\t\t\t\t<div id=\"elementor-tab-content-1263\" class=\"elementor-tab-content elementor-clearfix\" data-tab=\"3\" role=\"region\" aria-labelledby=\"elementor-tab-title-1263\"><p>Ja, die Informationspflichten nach Art. 13\/14 DSGVO verlangen, dass betroffene Personen \u00fcber Empf\u00e4nger oder Kategorien von Empf\u00e4ngern ihrer Daten informiert werden.<\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<div class=\"elementor-toggle-item\">\n\t\t\t\t\t<div id=\"elementor-tab-title-1264\" class=\"elementor-tab-title\" data-tab=\"4\" role=\"button\" aria-controls=\"elementor-tab-content-1264\" aria-expanded=\"false\">\n\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon elementor-toggle-icon-right\" aria-hidden=\"true\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon-closed\"><svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" id=\"uuid-27563eeb-caa3-4059-b0e3-376f816cee12\" data-name=\"Ebene 2\" viewBox=\"0 0 62.88 62.88\"><defs><style>      .uuid-268ceb41-18d6-41a7-835e-dff0f779200c {        stroke-width: 0px;      }    <\/style><\/defs><g id=\"uuid-e09c89b0-d31d-4d3e-9dd1-0a551e1f97af\" data-name=\"Ebene 1\"><path class=\"uuid-268ceb41-18d6-41a7-835e-dff0f779200c\" d=\"M31.44,0C14.08,0,0,14.08,0,31.44s14.08,31.44,31.44,31.44,31.44-14.08,31.44-31.44S48.8,0,31.44,0ZM42.89,32.9h-9.99v9.99h-2.92v-9.99h-9.99v-2.92h9.99v-9.99h2.92v9.99h9.99v2.92Z\"><\/path><\/g><\/svg><\/span>\n\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon-opened\"><svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" id=\"uuid-8f1ad65e-7fbd-41d1-bf1c-3bcb15f040b9\" data-name=\"Ebene 2\" viewBox=\"0 0 62.88 62.88\"><defs><style>      .uuid-3d0c90aa-558d-4b94-a266-d2cdf72c0858 {        stroke-width: 0px;      }    <\/style><\/defs><g id=\"uuid-8c422220-5523-4b0d-842a-36c997515bc8\" data-name=\"Ebene 1\"><path class=\"uuid-3d0c90aa-558d-4b94-a266-d2cdf72c0858\" d=\"M31.44,0C14.08,0,0,14.08,0,31.44s14.08,31.44,31.44,31.44,31.44-14.08,31.44-31.44S48.8,0,31.44,0ZM42.89,32.9h-22.9v-2.92h22.9v2.92Z\"><\/path><\/g><\/svg><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t<a class=\"elementor-toggle-title\" tabindex=\"0\">K\u00f6nnen mehrere Konzerngesellschaften einen gemeinsamen Datenschutzbeauftragten haben? <\/a>\n\t\t\t\t\t<\/div>\n\n\t\t\t\t\t<div id=\"elementor-tab-content-1264\" class=\"elementor-tab-content elementor-clearfix\" data-tab=\"4\" role=\"region\" aria-labelledby=\"elementor-tab-title-1264\"><p>Ja, ein Datenschutzbeauftragter kann mehrere Konzerngesellschaften betreuen, sofern er f\u00fcr alle gut erreichbar ist und keine Interessenkonflikte bestehen.<\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<div class=\"elementor-toggle-item\">\n\t\t\t\t\t<div id=\"elementor-tab-title-1265\" class=\"elementor-tab-title\" data-tab=\"5\" role=\"button\" aria-controls=\"elementor-tab-content-1265\" aria-expanded=\"false\">\n\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon elementor-toggle-icon-right\" aria-hidden=\"true\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon-closed\"><svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" id=\"uuid-27563eeb-caa3-4059-b0e3-376f816cee12\" data-name=\"Ebene 2\" viewBox=\"0 0 62.88 62.88\"><defs><style>      .uuid-268ceb41-18d6-41a7-835e-dff0f779200c {        stroke-width: 0px;      }    <\/style><\/defs><g id=\"uuid-e09c89b0-d31d-4d3e-9dd1-0a551e1f97af\" data-name=\"Ebene 1\"><path class=\"uuid-268ceb41-18d6-41a7-835e-dff0f779200c\" d=\"M31.44,0C14.08,0,0,14.08,0,31.44s14.08,31.44,31.44,31.44,31.44-14.08,31.44-31.44S48.8,0,31.44,0ZM42.89,32.9h-9.99v9.99h-2.92v-9.99h-9.99v-2.92h9.99v-9.99h2.92v9.99h9.99v2.92Z\"><\/path><\/g><\/svg><\/span>\n\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon-opened\"><svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" id=\"uuid-8f1ad65e-7fbd-41d1-bf1c-3bcb15f040b9\" data-name=\"Ebene 2\" viewBox=\"0 0 62.88 62.88\"><defs><style>      .uuid-3d0c90aa-558d-4b94-a266-d2cdf72c0858 {        stroke-width: 0px;      }    <\/style><\/defs><g id=\"uuid-8c422220-5523-4b0d-842a-36c997515bc8\" data-name=\"Ebene 1\"><path class=\"uuid-3d0c90aa-558d-4b94-a266-d2cdf72c0858\" d=\"M31.44,0C14.08,0,0,14.08,0,31.44s14.08,31.44,31.44,31.44,31.44-14.08,31.44-31.44S48.8,0,31.44,0ZM42.89,32.9h-22.9v-2.92h22.9v2.92Z\"><\/path><\/g><\/svg><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t<a class=\"elementor-toggle-title\" tabindex=\"0\">Was gilt bei der Weitergabe von Mitarbeiterdaten zwischen Konzerngesellschaften?<\/a>\n\t\t\t\t\t<\/div>\n\n\t\t\t\t\t<div id=\"elementor-tab-content-1265\" class=\"elementor-tab-content elementor-clearfix\" data-tab=\"5\" role=\"region\" aria-labelledby=\"elementor-tab-title-1265\"><p>Mitarbeiterdaten k\u00f6nnen bei Versetzungen, f\u00fcr HR-Services oder Gehaltsabrechnung weitergegeben werden. Oft ist eine Einwilligung erforderlich oder die Verarbeitung muss zur Vertragserf\u00fcllung erforderlic<\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<div class=\"elementor-toggle-item\">\n\t\t\t\t\t<div id=\"elementor-tab-title-1266\" class=\"elementor-tab-title\" data-tab=\"6\" role=\"button\" aria-controls=\"elementor-tab-content-1266\" aria-expanded=\"false\">\n\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon elementor-toggle-icon-right\" aria-hidden=\"true\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon-closed\"><svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" id=\"uuid-27563eeb-caa3-4059-b0e3-376f816cee12\" data-name=\"Ebene 2\" viewBox=\"0 0 62.88 62.88\"><defs><style>      .uuid-268ceb41-18d6-41a7-835e-dff0f779200c {        stroke-width: 0px;      }    <\/style><\/defs><g id=\"uuid-e09c89b0-d31d-4d3e-9dd1-0a551e1f97af\" data-name=\"Ebene 1\"><path class=\"uuid-268ceb41-18d6-41a7-835e-dff0f779200c\" d=\"M31.44,0C14.08,0,0,14.08,0,31.44s14.08,31.44,31.44,31.44,31.44-14.08,31.44-31.44S48.8,0,31.44,0ZM42.89,32.9h-9.99v9.99h-2.92v-9.99h-9.99v-2.92h9.99v-9.99h2.92v9.99h9.99v2.92Z\"><\/path><\/g><\/svg><\/span>\n\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon-opened\"><svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" id=\"uuid-8f1ad65e-7fbd-41d1-bf1c-3bcb15f040b9\" data-name=\"Ebene 2\" viewBox=\"0 0 62.88 62.88\"><defs><style>      .uuid-3d0c90aa-558d-4b94-a266-d2cdf72c0858 {        stroke-width: 0px;      }    <\/style><\/defs><g id=\"uuid-8c422220-5523-4b0d-842a-36c997515bc8\" data-name=\"Ebene 1\"><path class=\"uuid-3d0c90aa-558d-4b94-a266-d2cdf72c0858\" d=\"M31.44,0C14.08,0,0,14.08,0,31.44s14.08,31.44,31.44,31.44,31.44-14.08,31.44-31.44S48.8,0,31.44,0ZM42.89,32.9h-22.9v-2.92h22.9v2.92Z\"><\/path><\/g><\/svg><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t<a class=\"elementor-toggle-title\" tabindex=\"0\">Sind bei internationalen Konzernen besondere Anforderungen zu beachten?<\/a>\n\t\t\t\t\t<\/div>\n\n\t\t\t\t\t<div id=\"elementor-tab-content-1266\" class=\"elementor-tab-content elementor-clearfix\" data-tab=\"6\" role=\"region\" aria-labelledby=\"elementor-tab-title-1266\"><p>Ja, bei Datentransfers in Drittl\u00e4nder gelten die versch\u00e4rften Anforderungen der Art. 44 ff. DSGVO. Transfer Impact Assessments und geeignete Garantien wie Standardvertragsklauseln sind erforderlich.<\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<div class=\"elementor-toggle-item\">\n\t\t\t\t\t<div id=\"elementor-tab-title-1267\" class=\"elementor-tab-title\" data-tab=\"7\" role=\"button\" aria-controls=\"elementor-tab-content-1267\" aria-expanded=\"false\">\n\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon elementor-toggle-icon-right\" aria-hidden=\"true\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon-closed\"><svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" id=\"uuid-27563eeb-caa3-4059-b0e3-376f816cee12\" data-name=\"Ebene 2\" viewBox=\"0 0 62.88 62.88\"><defs><style>      .uuid-268ceb41-18d6-41a7-835e-dff0f779200c {        stroke-width: 0px;      }    <\/style><\/defs><g id=\"uuid-e09c89b0-d31d-4d3e-9dd1-0a551e1f97af\" data-name=\"Ebene 1\"><path class=\"uuid-268ceb41-18d6-41a7-835e-dff0f779200c\" d=\"M31.44,0C14.08,0,0,14.08,0,31.44s14.08,31.44,31.44,31.44,31.44-14.08,31.44-31.44S48.8,0,31.44,0ZM42.89,32.9h-9.99v9.99h-2.92v-9.99h-9.99v-2.92h9.99v-9.99h2.92v9.99h9.99v2.92Z\"><\/path><\/g><\/svg><\/span>\n\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon-opened\"><svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" id=\"uuid-8f1ad65e-7fbd-41d1-bf1c-3bcb15f040b9\" data-name=\"Ebene 2\" viewBox=\"0 0 62.88 62.88\"><defs><style>      .uuid-3d0c90aa-558d-4b94-a266-d2cdf72c0858 {        stroke-width: 0px;      }    <\/style><\/defs><g id=\"uuid-8c422220-5523-4b0d-842a-36c997515bc8\" data-name=\"Ebene 1\"><path class=\"uuid-3d0c90aa-558d-4b94-a266-d2cdf72c0858\" d=\"M31.44,0C14.08,0,0,14.08,0,31.44s14.08,31.44,31.44,31.44,31.44-14.08,31.44-31.44S48.8,0,31.44,0ZM42.89,32.9h-22.9v-2.92h22.9v2.92Z\"><\/path><\/g><\/svg><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t<a class=\"elementor-toggle-title\" tabindex=\"0\">Was sind Binding Corporate Rules und wann sind sie sinnvoll? <\/a>\n\t\t\t\t\t<\/div>\n\n\t\t\t\t\t<div id=\"elementor-tab-content-1267\" class=\"elementor-tab-content elementor-clearfix\" data-tab=\"7\" role=\"region\" aria-labelledby=\"elementor-tab-title-1267\"><p>BCR sind interne Datenschutzbestimmungen f\u00fcr internationale Konzerne, die von den Aufsichtsbeh\u00f6rden genehmigt werden. Sie eignen sich f\u00fcr gro\u00dfe Konzerne mit regelm\u00e4\u00dfigen internationalen Datentransfers.<\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<div class=\"elementor-toggle-item\">\n\t\t\t\t\t<div id=\"elementor-tab-title-1268\" class=\"elementor-tab-title\" data-tab=\"8\" role=\"button\" aria-controls=\"elementor-tab-content-1268\" aria-expanded=\"false\">\n\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon elementor-toggle-icon-right\" aria-hidden=\"true\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon-closed\"><svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" id=\"uuid-27563eeb-caa3-4059-b0e3-376f816cee12\" data-name=\"Ebene 2\" viewBox=\"0 0 62.88 62.88\"><defs><style>      .uuid-268ceb41-18d6-41a7-835e-dff0f779200c {        stroke-width: 0px;      }    <\/style><\/defs><g id=\"uuid-e09c89b0-d31d-4d3e-9dd1-0a551e1f97af\" data-name=\"Ebene 1\"><path class=\"uuid-268ceb41-18d6-41a7-835e-dff0f779200c\" d=\"M31.44,0C14.08,0,0,14.08,0,31.44s14.08,31.44,31.44,31.44,31.44-14.08,31.44-31.44S48.8,0,31.44,0ZM42.89,32.9h-9.99v9.99h-2.92v-9.99h-9.99v-2.92h9.99v-9.99h2.92v9.99h9.99v2.92Z\"><\/path><\/g><\/svg><\/span>\n\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon-opened\"><svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" id=\"uuid-8f1ad65e-7fbd-41d1-bf1c-3bcb15f040b9\" data-name=\"Ebene 2\" viewBox=\"0 0 62.88 62.88\"><defs><style>      .uuid-3d0c90aa-558d-4b94-a266-d2cdf72c0858 {        stroke-width: 0px;      }    <\/style><\/defs><g id=\"uuid-8c422220-5523-4b0d-842a-36c997515bc8\" data-name=\"Ebene 1\"><path class=\"uuid-3d0c90aa-558d-4b94-a266-d2cdf72c0858\" d=\"M31.44,0C14.08,0,0,14.08,0,31.44s14.08,31.44,31.44,31.44,31.44-14.08,31.44-31.44S48.8,0,31.44,0ZM42.89,32.9h-22.9v-2.92h22.9v2.92Z\"><\/path><\/g><\/svg><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t<a class=\"elementor-toggle-title\" tabindex=\"0\">K\u00f6nnen Konzerngesellschaften als Auftragsverarbeiter f\u00fcreinander t\u00e4tig werden? <\/a>\n\t\t\t\t\t<\/div>\n\n\t\t\t\t\t<div id=\"elementor-tab-content-1268\" class=\"elementor-tab-content elementor-clearfix\" data-tab=\"8\" role=\"region\" aria-labelledby=\"elementor-tab-title-1268\"><p>Ja, dies ist ein bew\u00e4hrtes Modell. Die auftragnehmende Gesellschaft wird zum Auftragsverarbeiter und ben\u00f6tigt einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.<\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<div class=\"elementor-toggle-item\">\n\t\t\t\t\t<div id=\"elementor-tab-title-1269\" class=\"elementor-tab-title\" data-tab=\"9\" role=\"button\" aria-controls=\"elementor-tab-content-1269\" aria-expanded=\"false\">\n\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon elementor-toggle-icon-right\" aria-hidden=\"true\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon-closed\"><svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" id=\"uuid-27563eeb-caa3-4059-b0e3-376f816cee12\" data-name=\"Ebene 2\" viewBox=\"0 0 62.88 62.88\"><defs><style>      .uuid-268ceb41-18d6-41a7-835e-dff0f779200c {        stroke-width: 0px;      }    <\/style><\/defs><g id=\"uuid-e09c89b0-d31d-4d3e-9dd1-0a551e1f97af\" data-name=\"Ebene 1\"><path class=\"uuid-268ceb41-18d6-41a7-835e-dff0f779200c\" d=\"M31.44,0C14.08,0,0,14.08,0,31.44s14.08,31.44,31.44,31.44,31.44-14.08,31.44-31.44S48.8,0,31.44,0ZM42.89,32.9h-9.99v9.99h-2.92v-9.99h-9.99v-2.92h9.99v-9.99h2.92v9.99h9.99v2.92Z\"><\/path><\/g><\/svg><\/span>\n\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon-opened\"><svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" id=\"uuid-8f1ad65e-7fbd-41d1-bf1c-3bcb15f040b9\" data-name=\"Ebene 2\" viewBox=\"0 0 62.88 62.88\"><defs><style>      .uuid-3d0c90aa-558d-4b94-a266-d2cdf72c0858 {        stroke-width: 0px;      }    <\/style><\/defs><g id=\"uuid-8c422220-5523-4b0d-842a-36c997515bc8\" data-name=\"Ebene 1\"><path class=\"uuid-3d0c90aa-558d-4b94-a266-d2cdf72c0858\" d=\"M31.44,0C14.08,0,0,14.08,0,31.44s14.08,31.44,31.44,31.44,31.44-14.08,31.44-31.44S48.8,0,31.44,0ZM42.89,32.9h-22.9v-2.92h22.9v2.92Z\"><\/path><\/g><\/svg><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t<a class=\"elementor-toggle-title\" tabindex=\"0\">Was passiert bei Verst\u00f6\u00dfen gegen die Datentransfer-Regeln? <\/a>\n\t\t\t\t\t<\/div>\n\n\t\t\t\t\t<div id=\"elementor-tab-content-1269\" class=\"elementor-tab-content elementor-clearfix\" data-tab=\"9\" role=\"region\" aria-labelledby=\"elementor-tab-title-1269\"><p>Die Aufsichtsbeh\u00f6rden k\u00f6nnen Bu\u00dfgelder bis zu 4% des weltweiten Jahresumsatzes verh\u00e4ngen. Auch Schadensersatzanspr\u00fcche von betroffenen Personen sind m\u00f6glich.<\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<div class=\"elementor-toggle-item\">\n\t\t\t\t\t<div id=\"elementor-tab-title-12610\" class=\"elementor-tab-title\" data-tab=\"10\" role=\"button\" aria-controls=\"elementor-tab-content-12610\" aria-expanded=\"false\">\n\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon elementor-toggle-icon-right\" aria-hidden=\"true\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon-closed\"><svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" id=\"uuid-27563eeb-caa3-4059-b0e3-376f816cee12\" data-name=\"Ebene 2\" viewBox=\"0 0 62.88 62.88\"><defs><style>      .uuid-268ceb41-18d6-41a7-835e-dff0f779200c {        stroke-width: 0px;      }    <\/style><\/defs><g id=\"uuid-e09c89b0-d31d-4d3e-9dd1-0a551e1f97af\" data-name=\"Ebene 1\"><path class=\"uuid-268ceb41-18d6-41a7-835e-dff0f779200c\" d=\"M31.44,0C14.08,0,0,14.08,0,31.44s14.08,31.44,31.44,31.44,31.44-14.08,31.44-31.44S48.8,0,31.44,0ZM42.89,32.9h-9.99v9.99h-2.92v-9.99h-9.99v-2.92h9.99v-9.99h2.92v9.99h9.99v2.92Z\"><\/path><\/g><\/svg><\/span>\n\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon-opened\"><svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" id=\"uuid-8f1ad65e-7fbd-41d1-bf1c-3bcb15f040b9\" data-name=\"Ebene 2\" viewBox=\"0 0 62.88 62.88\"><defs><style>      .uuid-3d0c90aa-558d-4b94-a266-d2cdf72c0858 {        stroke-width: 0px;      }    <\/style><\/defs><g id=\"uuid-8c422220-5523-4b0d-842a-36c997515bc8\" data-name=\"Ebene 1\"><path class=\"uuid-3d0c90aa-558d-4b94-a266-d2cdf72c0858\" d=\"M31.44,0C14.08,0,0,14.08,0,31.44s14.08,31.44,31.44,31.44,31.44-14.08,31.44-31.44S48.8,0,31.44,0ZM42.89,32.9h-22.9v-2.92h22.9v2.92Z\"><\/path><\/g><\/svg><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t<a class=\"elementor-toggle-title\" tabindex=\"0\">Wie oft sollten konzerninternen Datentransfers \u00fcberpr\u00fcft werden?<\/a>\n\t\t\t\t\t<\/div>\n\n\t\t\t\t\t<div id=\"elementor-tab-content-12610\" class=\"elementor-tab-content elementor-clearfix\" data-tab=\"10\" role=\"region\" aria-labelledby=\"elementor-tab-title-12610\"><p>Eine j\u00e4hrliche \u00dcberpr\u00fcfung ist empfehlenswert. Bei gr\u00f6\u00dferen Konzernumstrukturierungen, neuen Gesch\u00e4ftsfeldern oder \u00c4nderungen der Rechtslage sollten Sie h\u00e4ufiger pr\u00fcfen.<\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t<script type=\"application\/ld+json\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"D\\u00fcrfen Konzerngesellschaften grunds\\u00e4tzlich personenbezogene Daten untereinander austauschen?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"<p>Ja, aber nur mit entsprechender Rechtsgrundlage. Die DSGVO behandelt jede Konzerngesellschaft als eigenst\\u00e4ndige verantwortliche Stelle, weshalb f\\u00fcr Datentransfers zwischen ihnen dieselben Regeln gelten wie f\\u00fcr Dritte.<\\\/p>\"}},{\"@type\":\"Question\",\"name\":\"Welche Rechtsgrundlage eignet sich am besten f\\u00fcr konzerninternen Datenaustausch?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"<p>H\\u00e4ufig werden berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO genutzt. Diese erfordern jedoch eine sorgf\\u00e4ltige Interessenabw\\u00e4gung. Alternativ k\\u00f6nnen Auftragsverarbeitung oder gemeinsame Verantwortlichkeit geeignet sein.<\\\/p>\"}},{\"@type\":\"Question\",\"name\":\"M\\u00fcssen Kunden \\u00fcber die Weitergabe ihrer Daten an andere Konzerngesellschaften informiert werden?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"<p>Ja, die Informationspflichten nach Art. 13\\\/14 DSGVO verlangen, dass betroffene Personen \\u00fcber Empf\\u00e4nger oder Kategorien von Empf\\u00e4ngern ihrer Daten informiert werden.<\\\/p>\"}},{\"@type\":\"Question\",\"name\":\"K\\u00f6nnen mehrere Konzerngesellschaften einen gemeinsamen Datenschutzbeauftragten haben?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"<p>Ja, ein Datenschutzbeauftragter kann mehrere Konzerngesellschaften betreuen, sofern er f\\u00fcr alle gut erreichbar ist und keine Interessenkonflikte bestehen.<\\\/p>\"}},{\"@type\":\"Question\",\"name\":\"Was gilt bei der Weitergabe von Mitarbeiterdaten zwischen Konzerngesellschaften?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"<p>Mitarbeiterdaten k\\u00f6nnen bei Versetzungen, f\\u00fcr HR-Services oder Gehaltsabrechnung weitergegeben werden. Oft ist eine Einwilligung erforderlich oder die Verarbeitung muss zur Vertragserf\\u00fcllung erforderlic<\\\/p>\"}},{\"@type\":\"Question\",\"name\":\"Sind bei internationalen Konzernen besondere Anforderungen zu beachten?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"<p>Ja, bei Datentransfers in Drittl\\u00e4nder gelten die versch\\u00e4rften Anforderungen der Art. 44 ff. DSGVO. Transfer Impact Assessments und geeignete Garantien wie Standardvertragsklauseln sind erforderlich.<\\\/p>\"}},{\"@type\":\"Question\",\"name\":\"Was sind Binding Corporate Rules und wann sind sie sinnvoll?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"<p>BCR sind interne Datenschutzbestimmungen f\\u00fcr internationale Konzerne, die von den Aufsichtsbeh\\u00f6rden genehmigt werden. Sie eignen sich f\\u00fcr gro\\u00dfe Konzerne mit regelm\\u00e4\\u00dfigen internationalen Datentransfers.<\\\/p>\"}},{\"@type\":\"Question\",\"name\":\"K\\u00f6nnen Konzerngesellschaften als Auftragsverarbeiter f\\u00fcreinander t\\u00e4tig werden?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"<p>Ja, dies ist ein bew\\u00e4hrtes Modell. Die auftragnehmende Gesellschaft wird zum Auftragsverarbeiter und ben\\u00f6tigt einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.<\\\/p>\"}},{\"@type\":\"Question\",\"name\":\"Was passiert bei Verst\\u00f6\\u00dfen gegen die Datentransfer-Regeln?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"<p>Die Aufsichtsbeh\\u00f6rden k\\u00f6nnen Bu\\u00dfgelder bis zu 4% des weltweiten Jahresumsatzes verh\\u00e4ngen. Auch Schadensersatzanspr\\u00fcche von betroffenen Personen sind m\\u00f6glich.<\\\/p>\"}},{\"@type\":\"Question\",\"name\":\"Wie oft sollten konzerninternen Datentransfers \\u00fcberpr\\u00fcft werden?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"<p>Eine j\\u00e4hrliche \\u00dcberpr\\u00fcfung ist empfehlenswert. Bei gr\\u00f6\\u00dferen Konzernumstrukturierungen, neuen Gesch\\u00e4ftsfeldern oder \\u00c4nderungen der Rechtslage sollten Sie h\\u00e4ufiger pr\\u00fcfen.<\\\/p>\"}}]}<\/script>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Personal data may only be transferred within a group of companies under certain legal conditions. The GDPR treats each group company as an independent controller within the meaning of Art. 4 No. 7 GDPR, which is why data transfers between group companies require a legal basis. Legitimate interests, order processing or joint responsibility can legitimize such transfers. An experienced data protection lawyer can help to develop legally compliant group structures and minimize compliance risks.<\/p>","protected":false},"author":2,"featured_media":6033,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1],"tags":[],"acf-created":[],"class_list":["post-6031","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v27.3 (Yoast SEO v28.0) - https:\/\/yoast.com\/product\/yoast-seo-premium-wordpress\/ -->\n<title>D\u00fcrfen personenbezogene Daten im Konzern weitergegeben werden? DSGVO<\/title>\n<meta name=\"description\" content=\"Datenweitergabe im Konzern: Rechtsgrundlagen &amp; Compliance \u2713 DSGVO-konforme Konzernstrukturen \u2713 Datenschutz-Beratung \u2192 Jetzt informieren\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/sittig.law\/en\/may-personal-data-be-passed-on-within-a-group-of-companies\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"D\u00fcrfen personenbezogene Daten innerhalb eines Konzerns weitergegeben werden?\" \/>\n<meta property=\"og:description\" content=\"Datenweitergabe im Konzern: Rechtsgrundlagen &amp; Compliance \u2713 DSGVO-konforme Konzernstrukturen \u2713 Datenschutz-Beratung \u2192 Jetzt informieren\" \/>\n<meta property=\"og:url\" content=\"https:\/\/sittig.law\/en\/may-personal-data-be-passed-on-within-a-group-of-companies\/\" \/>\n<meta property=\"og:site_name\" content=\"SITTIG LAW\" \/>\n<meta property=\"article:published_time\" content=\"2025-07-04T10:00:17+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2025-08-01T14:10:16+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/sittig.law\/wp-content\/uploads\/2025\/07\/duerfen-personenbezogene-daten-innerhalb-eines-konzerns-weitergegeben-werden.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"2000\" \/>\n\t<meta property=\"og:image:height\" content=\"1335\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Rechtsanwalt Markus Sittig\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@anwaeltekassel\" \/>\n<meta name=\"twitter:site\" content=\"@anwaeltekassel\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Rechtsanwalt Markus Sittig\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"15 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/sittig.law\\\/duerfen-personenbezogene-daten-innerhalb-eines-konzerns-weitergegeben-werden\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/sittig.law\\\/duerfen-personenbezogene-daten-innerhalb-eines-konzerns-weitergegeben-werden\\\/\"},\"author\":{\"name\":\"Rechtsanwalt Markus Sittig\",\"@id\":\"https:\\\/\\\/sittig.law\\\/#\\\/schema\\\/person\\\/5ce50b9affa45f1a91136fa1f9d93c2a\"},\"headline\":\"D\u00fcrfen personenbezogene Daten innerhalb eines Konzerns weitergegeben werden?\",\"datePublished\":\"2025-07-04T10:00:17+00:00\",\"dateModified\":\"2025-08-01T14:10:16+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/sittig.law\\\/duerfen-personenbezogene-daten-innerhalb-eines-konzerns-weitergegeben-werden\\\/\"},\"wordCount\":2745,\"publisher\":{\"@id\":\"https:\\\/\\\/sittig.law\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/sittig.law\\\/duerfen-personenbezogene-daten-innerhalb-eines-konzerns-weitergegeben-werden\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/sittig.law\\\/wp-content\\\/uploads\\\/2025\\\/07\\\/duerfen-personenbezogene-daten-innerhalb-eines-konzerns-weitergegeben-werden.jpg\",\"inLanguage\":\"en-US\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/sittig.law\\\/duerfen-personenbezogene-daten-innerhalb-eines-konzerns-weitergegeben-werden\\\/\",\"url\":\"https:\\\/\\\/sittig.law\\\/duerfen-personenbezogene-daten-innerhalb-eines-konzerns-weitergegeben-werden\\\/\",\"name\":\"D\u00fcrfen personenbezogene Daten im Konzern weitergegeben werden? DSGVO\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/sittig.law\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/sittig.law\\\/duerfen-personenbezogene-daten-innerhalb-eines-konzerns-weitergegeben-werden\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/sittig.law\\\/duerfen-personenbezogene-daten-innerhalb-eines-konzerns-weitergegeben-werden\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/sittig.law\\\/wp-content\\\/uploads\\\/2025\\\/07\\\/duerfen-personenbezogene-daten-innerhalb-eines-konzerns-weitergegeben-werden.jpg\",\"datePublished\":\"2025-07-04T10:00:17+00:00\",\"dateModified\":\"2025-08-01T14:10:16+00:00\",\"description\":\"Datenweitergabe im Konzern: Rechtsgrundlagen & Compliance \u2713 DSGVO-konforme Konzernstrukturen \u2713 Datenschutz-Beratung \u2192 Jetzt informieren\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/sittig.law\\\/duerfen-personenbezogene-daten-innerhalb-eines-konzerns-weitergegeben-werden\\\/#breadcrumb\"},\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/sittig.law\\\/duerfen-personenbezogene-daten-innerhalb-eines-konzerns-weitergegeben-werden\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/sittig.law\\\/duerfen-personenbezogene-daten-innerhalb-eines-konzerns-weitergegeben-werden\\\/#primaryimage\",\"url\":\"https:\\\/\\\/sittig.law\\\/wp-content\\\/uploads\\\/2025\\\/07\\\/duerfen-personenbezogene-daten-innerhalb-eines-konzerns-weitergegeben-werden.jpg\",\"contentUrl\":\"https:\\\/\\\/sittig.law\\\/wp-content\\\/uploads\\\/2025\\\/07\\\/duerfen-personenbezogene-daten-innerhalb-eines-konzerns-weitergegeben-werden.jpg\",\"width\":2000,\"height\":1335,\"caption\":\"d\u00fcrfen personenbezogene daten innerhalb eines konzerns weitergegeben werden\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/sittig.law\\\/duerfen-personenbezogene-daten-innerhalb-eines-konzerns-weitergegeben-werden\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Startseite\",\"item\":\"https:\\\/\\\/sittig.law\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"D\u00fcrfen personenbezogene Daten innerhalb eines Konzerns weitergegeben werden?\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/sittig.law\\\/#website\",\"url\":\"https:\\\/\\\/sittig.law\\\/\",\"name\":\"SITTIG LAW\",\"description\":\"TEL 0561 510 053 80\",\"publisher\":{\"@id\":\"https:\\\/\\\/sittig.law\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/sittig.law\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"en-US\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/sittig.law\\\/#organization\",\"name\":\"SITTIG LAW\",\"url\":\"https:\\\/\\\/sittig.law\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/sittig.law\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"\",\"contentUrl\":\"\",\"caption\":\"SITTIG LAW\"},\"image\":{\"@id\":\"https:\\\/\\\/sittig.law\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/x.com\\\/anwaeltekassel\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/sittig.law\\\/#\\\/schema\\\/person\\\/5ce50b9affa45f1a91136fa1f9d93c2a\",\"name\":\"Rechtsanwalt Markus Sittig\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/8caeb3bf1c85fe1f0328f426a91a523beb28ad9d78c8038a41a84cf5c301f6eb?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/8caeb3bf1c85fe1f0328f426a91a523beb28ad9d78c8038a41a84cf5c301f6eb?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/8caeb3bf1c85fe1f0328f426a91a523beb28ad9d78c8038a41a84cf5c301f6eb?s=96&d=mm&r=g\",\"caption\":\"Rechtsanwalt Markus Sittig\"},\"url\":\"https:\\\/\\\/sittig.law\\\/en\\\/author\\\/markus\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"May personal data be passed on within the Group? GDPR","description":"Data transfer within the group: legal bases &amp; compliance \u2713 GDPR-compliant group structures \u2713 Data protection advice \u2192 Find out now","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/sittig.law\/en\/may-personal-data-be-passed-on-within-a-group-of-companies\/","og_locale":"en_US","og_type":"article","og_title":"D\u00fcrfen personenbezogene Daten innerhalb eines Konzerns weitergegeben werden?","og_description":"Datenweitergabe im Konzern: Rechtsgrundlagen & Compliance \u2713 DSGVO-konforme Konzernstrukturen \u2713 Datenschutz-Beratung \u2192 Jetzt informieren","og_url":"https:\/\/sittig.law\/en\/may-personal-data-be-passed-on-within-a-group-of-companies\/","og_site_name":"SITTIG LAW","article_published_time":"2025-07-04T10:00:17+00:00","article_modified_time":"2025-08-01T14:10:16+00:00","og_image":[{"width":2000,"height":1335,"url":"https:\/\/sittig.law\/wp-content\/uploads\/2025\/07\/duerfen-personenbezogene-daten-innerhalb-eines-konzerns-weitergegeben-werden.jpg","type":"image\/jpeg"}],"author":"Rechtsanwalt Markus Sittig","twitter_card":"summary_large_image","twitter_creator":"@anwaeltekassel","twitter_site":"@anwaeltekassel","twitter_misc":{"Written by":"Rechtsanwalt Markus Sittig","Est. reading time":"15 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/sittig.law\/duerfen-personenbezogene-daten-innerhalb-eines-konzerns-weitergegeben-werden\/#article","isPartOf":{"@id":"https:\/\/sittig.law\/duerfen-personenbezogene-daten-innerhalb-eines-konzerns-weitergegeben-werden\/"},"author":{"name":"Rechtsanwalt Markus Sittig","@id":"https:\/\/sittig.law\/#\/schema\/person\/5ce50b9affa45f1a91136fa1f9d93c2a"},"headline":"D\u00fcrfen personenbezogene Daten innerhalb eines Konzerns weitergegeben werden?","datePublished":"2025-07-04T10:00:17+00:00","dateModified":"2025-08-01T14:10:16+00:00","mainEntityOfPage":{"@id":"https:\/\/sittig.law\/duerfen-personenbezogene-daten-innerhalb-eines-konzerns-weitergegeben-werden\/"},"wordCount":2745,"publisher":{"@id":"https:\/\/sittig.law\/#organization"},"image":{"@id":"https:\/\/sittig.law\/duerfen-personenbezogene-daten-innerhalb-eines-konzerns-weitergegeben-werden\/#primaryimage"},"thumbnailUrl":"https:\/\/sittig.law\/wp-content\/uploads\/2025\/07\/duerfen-personenbezogene-daten-innerhalb-eines-konzerns-weitergegeben-werden.jpg","inLanguage":"en-US"},{"@type":"WebPage","@id":"https:\/\/sittig.law\/duerfen-personenbezogene-daten-innerhalb-eines-konzerns-weitergegeben-werden\/","url":"https:\/\/sittig.law\/duerfen-personenbezogene-daten-innerhalb-eines-konzerns-weitergegeben-werden\/","name":"May personal data be passed on within the Group? GDPR","isPartOf":{"@id":"https:\/\/sittig.law\/#website"},"primaryImageOfPage":{"@id":"https:\/\/sittig.law\/duerfen-personenbezogene-daten-innerhalb-eines-konzerns-weitergegeben-werden\/#primaryimage"},"image":{"@id":"https:\/\/sittig.law\/duerfen-personenbezogene-daten-innerhalb-eines-konzerns-weitergegeben-werden\/#primaryimage"},"thumbnailUrl":"https:\/\/sittig.law\/wp-content\/uploads\/2025\/07\/duerfen-personenbezogene-daten-innerhalb-eines-konzerns-weitergegeben-werden.jpg","datePublished":"2025-07-04T10:00:17+00:00","dateModified":"2025-08-01T14:10:16+00:00","description":"Data transfer within the group: legal bases &amp; compliance \u2713 GDPR-compliant group structures \u2713 Data protection advice \u2192 Find out now","breadcrumb":{"@id":"https:\/\/sittig.law\/duerfen-personenbezogene-daten-innerhalb-eines-konzerns-weitergegeben-werden\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/sittig.law\/duerfen-personenbezogene-daten-innerhalb-eines-konzerns-weitergegeben-werden\/"]}]},{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/sittig.law\/duerfen-personenbezogene-daten-innerhalb-eines-konzerns-weitergegeben-werden\/#primaryimage","url":"https:\/\/sittig.law\/wp-content\/uploads\/2025\/07\/duerfen-personenbezogene-daten-innerhalb-eines-konzerns-weitergegeben-werden.jpg","contentUrl":"https:\/\/sittig.law\/wp-content\/uploads\/2025\/07\/duerfen-personenbezogene-daten-innerhalb-eines-konzerns-weitergegeben-werden.jpg","width":2000,"height":1335,"caption":"d\u00fcrfen personenbezogene daten innerhalb eines konzerns weitergegeben werden"},{"@type":"BreadcrumbList","@id":"https:\/\/sittig.law\/duerfen-personenbezogene-daten-innerhalb-eines-konzerns-weitergegeben-werden\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Startseite","item":"https:\/\/sittig.law\/"},{"@type":"ListItem","position":2,"name":"D\u00fcrfen personenbezogene Daten innerhalb eines Konzerns weitergegeben werden?"}]},{"@type":"WebSite","@id":"https:\/\/sittig.law\/#website","url":"https:\/\/sittig.law\/","name":"SITTIG LAW","description":"TEL 0561 510 053 80","publisher":{"@id":"https:\/\/sittig.law\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/sittig.law\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-US"},{"@type":"Organization","@id":"https:\/\/sittig.law\/#organization","name":"SITTIG LAW","url":"https:\/\/sittig.law\/","logo":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/sittig.law\/#\/schema\/logo\/image\/","url":"","contentUrl":"","caption":"SITTIG LAW"},"image":{"@id":"https:\/\/sittig.law\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/x.com\/anwaeltekassel"]},{"@type":"Person","@id":"https:\/\/sittig.law\/#\/schema\/person\/5ce50b9affa45f1a91136fa1f9d93c2a","name":"Lawyer Markus Sittig","image":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/secure.gravatar.com\/avatar\/8caeb3bf1c85fe1f0328f426a91a523beb28ad9d78c8038a41a84cf5c301f6eb?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/8caeb3bf1c85fe1f0328f426a91a523beb28ad9d78c8038a41a84cf5c301f6eb?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/8caeb3bf1c85fe1f0328f426a91a523beb28ad9d78c8038a41a84cf5c301f6eb?s=96&d=mm&r=g","caption":"Rechtsanwalt Markus Sittig"},"url":"https:\/\/sittig.law\/en\/author\/markus\/"}]}},"_links":{"self":[{"href":"https:\/\/sittig.law\/en\/wp-json\/wp\/v2\/posts\/6031","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sittig.law\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sittig.law\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sittig.law\/en\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/sittig.law\/en\/wp-json\/wp\/v2\/comments?post=6031"}],"version-history":[{"count":18,"href":"https:\/\/sittig.law\/en\/wp-json\/wp\/v2\/posts\/6031\/revisions"}],"predecessor-version":[{"id":6098,"href":"https:\/\/sittig.law\/en\/wp-json\/wp\/v2\/posts\/6031\/revisions\/6098"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/sittig.law\/en\/wp-json\/wp\/v2\/media\/6033"}],"wp:attachment":[{"href":"https:\/\/sittig.law\/en\/wp-json\/wp\/v2\/media?parent=6031"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sittig.law\/en\/wp-json\/wp\/v2\/categories?post=6031"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sittig.law\/en\/wp-json\/wp\/v2\/tags?post=6031"},{"taxonomy":"acf-created","embeddable":true,"href":"https:\/\/sittig.law\/en\/wp-json\/wp\/v2\/acf-created?post=6031"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}