{"id":6370,"date":"2025-11-06T09:17:19","date_gmt":"2025-11-06T09:17:19","guid":{"rendered":"https:\/\/sittig.law\/?p=6370"},"modified":"2025-11-27T09:30:18","modified_gmt":"2025-11-27T09:30:18","slug":"data-transfer-dsgvo-compliant","status":"publish","type":"post","link":"https:\/\/sittig.law\/en\/datentransfer-dsgvo-konform\/","title":{"rendered":"Data transfer GDPR-compliant"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Das Wichtigste im \u00dcberblick<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
    \n\t\t\t\t\t\t\t
  • \n\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t<\/i>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\tRechtliche Grundlagen beachten: Jeder Datentransfer personenbezogener Daten \u2013 ob innerhalb der EU oder ins Drittland \u2013 muss auf einer rechtm\u00e4\u00dfigen DSGVO-Grundlage basieren <\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t\t\t
  • \n\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t<\/i>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\tDrittlandtransfers erfordern Garantien: Daten\u00fcbermittlungen au\u00dferhalb des EWR sind nur mit Angemessenheitsbeschluss, Standardvertragsklauseln oder anderen Schutzma\u00dfnahmen zul\u00e4ssig<\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t\t\t
  • \n\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t<\/i>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\tDokumentationspflicht ernst nehmen: Unternehmen m\u00fcssen alle Datentransfers dokumentieren, Auftragsverarbeitungsvertr\u00e4ge schlie\u00dfen und regelm\u00e4\u00dfige Risikoanalysen durchf\u00fchren<\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t<\/ul>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t

    Warum DSGVO-konformer Datentransfer gesch\u00e4ftskritisch ist\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Die \u00dcbermittlung personenbezogener Daten geh\u00f6rt zum Tagesgesch\u00e4ft nahezu jedes Unternehmens. Ob Kundendaten an externe Dienstleister, Mitarbeiterdaten an Lohnabrechnungsb\u00fcros oder Nutzerdaten an Cloud-Anbieter \u2013 Datentransfers finden permanent statt. <\/p>

    Besonders sensibel sind Daten\u00fcbermittlungen in L\u00e4nder au\u00dferhalb der Europ\u00e4ischen Union und des Europ\u00e4ischen Wirtschaftsraums. Nach dem Schrems-II-Urteil des EUGH wurden die rechtlichen Anforderungen an solche Drittlandtransfers deutlich versch\u00e4rft. <\/p>

    Der DSGVO-konforme Datentransfer ist keine rein theoretische Compliance-Frage, sondern hat praktische Auswirkungen auf Gesch\u00e4ftsbeziehungen, Vertragsgestaltung und IT-Infrastruktur. Wer hier Fehler macht, riskiert nicht nur Bu\u00dfgelder, sondern auch Reputationssch\u00e4den und Vertrauensverlust bei Kunden und Gesch\u00e4ftspartnern.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t

    Rechtliche Grundlagen: Das DSGVO-Fundament f\u00fcr Datentransfers\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Grundprinzipien der DSGVO f\u00fcr Daten\u00fcbermittlungen<\/h3>

    Die Datenschutz-Grundverordnung basiert auf dem Prinzip, dass personenbezogene Daten nur dann verarbeitet werden d\u00fcrfen, wenn eine rechtliche Grundlage vorliegt. Dies gilt gleicherma\u00dfen f\u00fcr die Erhebung, Speicherung und \u00dcbermittlung solcher Daten. <\/p>

    F\u00fcr besondere Kategorien personenbezogener Daten \u2013 etwa Gesundheitsdaten, Informationen zur sexuellen Orientierung oder biometrische Daten \u2013 gelten die strengeren Anforderungen des Artikel 9 DSGVO. Hier ist die Verarbeitung grunds\u00e4tzlich untersagt, es sei denn, es liegt eine ausdr\u00fcckliche Einwilligung oder ein gesetzlich geregelter Ausnahmetatbestand vor.<\/p>

    Angemessenheitsbeschl\u00fcsse<\/h3>

    Die einfachste Form des rechtm\u00e4\u00dfigen Drittlandtransfers ist die \u00dcbermittlung in L\u00e4nder, f\u00fcr die die Europ\u00e4ische Kommission einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen hat. Ein solcher Beschluss attestiert dem betreffenden Land ein Datenschutzniveau, das dem der EU im Wesentlichen gleichwertig ist. <\/p>

    Ein Angemessenheitsbeschluss bedeutet, dass Unternehmen Daten ohne zus\u00e4tzliche Schutzma\u00dfnahmen in diese L\u00e4nder \u00fcbermitteln d\u00fcrfen. Dennoch m\u00fcssen die allgemeinen Voraussetzungen der DSGVO erf\u00fcllt sein, insbesondere eine Rechtsgrundlage nach Art. 6 DSGVO und die Einhaltung der Informationspflichten gegen\u00fcber betroffenen Personen.<\/p>

    Standardvertragsklauseln als praktische Alternative<\/h3>

    F\u00fcr Daten\u00fcbermittlungen in L\u00e4nder ohne Angemessenheitsbeschluss sind Standardvertragsklausel das am h\u00e4ufigsten genutzte Instrument. Diese vertraglichen Vereinbarungen verpflichten den Datenempf\u00e4nger, ein angemessenes Datenschutzniveau zu gew\u00e4hrleisten.<\/p>

    Weitere Instrumente: BCR, Zertifizierungen und Ausnahmen<\/h3>

    F\u00fcr multinationale Konzerne bieten Binding Corporate Rules (BCR) eine M\u00f6glichkeit, konzerninterne Datentransfers auf eine dauerhafte rechtliche Grundlage zu stellen. Diese verbindlichen internen Datenschutzvorschriften m\u00fcssen von der zust\u00e4ndigen Datenschutzaufsichtsbeh\u00f6rde genehmigt werden und setzen ein hohes Ma\u00df an Datenschutzorganisation voraus.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t

    Datentransfer innerhalb der EU und des EWR\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Auch wenn Daten\u00fcbermittlungen innerhalb der Europ\u00e4ischen Union und des Europ\u00e4ischen Wirtschaftsraums deutlich weniger rechtliche H\u00fcrden mit sich bringen als Drittlandtransfers, m\u00fcssen grundlegende Anforderungen beachtet werden.<\/p>

    Rechtsgrundlage erforderlich<\/h3>

    Jede Weitergabe personenbezogener Daten an einen anderen Verantwortlichen oder Auftragsverarbeiter innerhalb der EU erfordert eine Rechtsgrundlage nach Art. 6 DSGVO. <\/p>

    Bei der Weitergabe an externe Dienstleister, die im Auftrag der Verantwortlichen Daten verarbeiten, liegt eine Auftragsverarbeitung nach Art. 28 DSGVO vor. Diese erfordert zwingend einen schriftlichen Auftragsverarbeitungsvertrag (AVV), der die Pflichten des Dienstleisters detailliert regelt und sicherstellt, dass dieser die Daten nur nach Weisung des Verantwortlichen verarbeitet.<\/p>

    Informationspflichten beachten<\/h3>

    Unabh\u00e4ngig davon, ob Daten innerhalb oder au\u00dferhalb der EU \u00fcbermittelt werden, m\u00fcssen die Informationspflichten nach Art. 13 und 14 DSGVO erf\u00fcllt werden. Betroffene Personen m\u00fcssen dar\u00fcber informiert werden, an wen ihre Daten weitergegeben werden und zu welchen Zwecken dies geschieht. Diese Transparenzpflicht ist ein Kernprinzip der DSGVO und muss in der Datenschutzerkl\u00e4rung klar kommuniziert werden.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t

    Drittlandtransfer: Die gro\u00dfe Herausforderung\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Der Transfer personenbezogener Daten in L\u00e4nder au\u00dferhalb des EWR stellt Unternehmen vor besondere rechtliche Herausforderungen. Die DSGVO geht davon aus, dass au\u00dferhalb der EU nicht zwingend ein gleichwertiges Datenschutzniveau existiert.<\/p>

    Das Schrems-II-Urteil und seine Folgen<\/h3>

    Das Urteil best\u00e4tigte zwar die grunds\u00e4tzliche Rechtm\u00e4\u00dfigkeit von Standardvertragsklauseln, machte aber deutlich, dass diese allein nicht ausreichen. Unternehmen m\u00fcssen nun f\u00fcr jeden Drittlandtransfer pr\u00fcfen, ob die Rechtslage im Zielland die Einhaltung der vertraglichen Garantien tats\u00e4chlich erm\u00f6glicht. <\/p>

    Cloud-Dienste und internationale Konzernstrukturen<\/h3>

    Besonders komplex wird der DSGVO-konforme Datentransfer bei der Nutzung von Cloud-Diensten internationaler Anbieter. Viele US-amerikanische Cloud-Provider betreiben zwar Server in Europa, unterliegen aber dem Cloud Act, der US-Beh\u00f6rden unter bestimmten Umst\u00e4nden Zugriff auf Daten gew\u00e4hrt \u2013 unabh\u00e4ngig vom Speicherort der Server.<\/p>

    Unternehmen sollten bei der Auswahl von Cloud-Diensten darauf achten, dass der Anbieter klare vertragliche Garantien bez\u00fcglich des Datenstandorts gibt und nachweislich technische Ma\u00dfnahmen implementiert hat, die einen Zugriff durch Drittstaaten ausschlie\u00dfen oder zumindest erheblich erschweren. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t

    Praktische Handlungsempfehlungen f\u00fcr Unternehmen\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Datenfl\u00fcsse kartieren und dokumentieren<\/h3>

    Der erste Schritt zu einem DSGVO-konformen Datentransfer ist die vollst\u00e4ndige Erfassung aller Daten\u00fcbermittlungen im Unternehmen. Erstellen Sie ein Verzeichnis, das alle Empf\u00e4nger personenbezogener Daten auff\u00fchrt \u2013 sowohl innerhalb der EU als auch in Drittl\u00e4ndern. Dokumentieren Sie, welche Datenkategorien \u00fcbermittelt werden, zu welchen Zwecken dies geschieht und auf welcher Rechtsgrundlage die \u00dcbermittlung basiert.<\/p>

    AVV und SCC standardisiert vorhalten<\/h3>

    Entwickeln Sie standardisierte Vorlagen f\u00fcr Auftragsverarbeitungsvertr\u00e4ge und Vereinbarungen \u00fcber Standardvertragsklauseln, die Sie mit Dienstleistern abschlie\u00dfen k\u00f6nnen. Diese Vorlagen sollten von einem Fachanwalt f\u00fcr IT-Recht gepr\u00fcft sein und alle erforderlichen Regelungen enthalten. <\/p>

    Mitarbeiter schulen und Prozesse etablieren<\/h3>

    Datenschutzkonformit\u00e4t ist keine einmalige Aufgabe, sondern ein fortlaufender Prozess. Schulen Sie Ihre Mitarbeiter regelm\u00e4\u00dfig zu den Anforderungen der DSGVO, insbesondere zu den Besonderheiten bei Daten\u00fcbermittlungen. Etablieren Sie klare Prozesse daf\u00fcr, wann und wie neue Dienstleister datenschutzrechtlich gepr\u00fcft werden m\u00fcssen, bevor sie eingebunden werden.<\/p>

    Benennen Sie klare Verantwortlichkeiten: Wer ist f\u00fcr die Pr\u00fcfung neuer Tools zust\u00e4ndig? Wer schlie\u00dft Vertr\u00e4ge ab? Wer pflegt die Dokumentation? Eine klare Rollenverteilung verhindert, dass datenschutzrechtliche Anforderungen \u00fcbersehen werden.<\/p>

    Wir unterst\u00fctzen Unternehmen bei der Implementierung datenschutzkonformer Prozesse und bieten auch die Funktion des externen Datenschutzbeauftragten an, um Sie dauerhaft rechtssicher aufzustellen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t

    Checkliste: DSGVO-konformer Datentransfer\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Vor jeder Daten\u00fcbermittlung pr\u00fcfen:<\/b><\/p>

    • Liegt eine Rechtsgrundlage f\u00fcr die Daten\u00fcbermittlung vor?<\/li>
    • Wurden die betroffenen Personen \u00fcber die Daten\u00fcbermittlung informiert?<\/li>
    • Handelt es sich um einen EU-internen Transfer oder einen Drittlandtransfer?<\/li><\/ul>

      Bei EU-internen Transfer:<\/b><\/p>

      • Ist ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO geschlossen?<\/li>
      • Wurden die technischen und organisatorischen Ma\u00dfnahmen des Empf\u00e4ngers gepr\u00fcft?<\/li>
      • Sind die Weitergabe und der Empf\u00e4nger im Verarbeitungsverzeichnis dokumentiert?<\/li><\/ul>

        Bei Drittlandtransfer zus\u00e4tzlich:<\/b><\/p>

        • Liegt ein Angemessenheitsbeschluss f\u00fcr das Zielland vor?<\/li>
        • Falls nein: Wurden Standardvertragsklauseln oder andere geeignete Garantien vereinbart?<\/li>
        • Wurden zus\u00e4tzliche technische Schutzma\u00dfnahmen implementiert (Verschl\u00fcsselung, Pseudonymisierung)?<\/li>
        • Ist die Rechtslage im Zielland dokumentiert und bewertet?<\/li>
        • Wurden die betroffenen Personen \u00fcber die Drittland\u00fcbermittlung und die damit verbundenen Risiken informiert?<\/li>
        • Ist die Daten\u00fcbermittlung im Verarbeitungsverzeichnis dokumentiert?<\/li><\/ul>

          Laufende Pflichten:<\/b><\/p>

          • Werden alle Daten\u00fcbermittlungen zentral dokumentiert?<\/li>
          • Werden AVVs und SCCs regelm\u00e4\u00dfig auf Aktualit\u00e4t gepr\u00fcft?<\/li>
          • Werden Transfer Impact Assessments bei \u00c4nderungen aktualisiert?<\/li>
          • Werden Mitarbeiter regelm\u00e4\u00dfig zu Datenschutzanforderungen geschult?<\/li>
          • Gibt es einen festen Prozess f\u00fcr die datenschutzrechtliche Pr\u00fcfung neuer Dienstleister?<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
            \n\t\t\t\t
            \n\t\t\t\t\t

            Datenschutz als Wettbewerbsvorteil\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
            \n\t\t\t\t
            \n\t\t\t\t\t\t\t\t\t

            Der DSGVO-konforme Datentransfer mag auf den ersten Blick wie eine rechtliche H\u00fcrde erscheinen, die Unternehmen bew\u00e4ltigen m\u00fcssen. Tats\u00e4chlich bietet eine sorgf\u00e4ltige Datenschutz-Compliance aber auch Chancen. Unternehmen, die nachweisbar verantwortungsvoll mit personenbezogenen Daten umgehen, schaffen Vertrauen bei Kunden, Gesch\u00e4ftspartnern und Mitarbeitern.<\/p>

            Die rechtlichen Anforderungen an Datentransfers sind komplex und entwickeln sich stetig weiter. Besonders Drittlandtransfers erfordern eine sorgf\u00e4ltige rechtliche Pr\u00fcfung und ein kontinuierliches Monitoring der Rechtslage. Die Investition in eine solide Datenschutzorganisation zahlt sich langfristig aus \u2013 nicht nur durch die Vermeidung von Bu\u00dfgeldern, sondern auch durch die St\u00e4rkung der Unternehmensreputation.<\/p>

            Wer unsicher ist, ob seine aktuellen Daten\u00fcbermittlungen den Anforderungen der DSGVO entsprechen, sollte eine professionelle datenschutzrechtliche \u00dcberpr\u00fcfung in Betracht ziehen. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

            \n\t\t\t\t
            \n\t\t\t\t
            \n\t\t\t\t\t\t\t
            \n\t\t\t\t\t\t
            \n\t\t\t\t\n\t\t\t\t\t
            H\u00e4ufig gestellte Fragen <\/div><\/span>\n\t\t\t\t\t\t\t\n\t\t\t
            \n\t\t\t\t
            \n\t\t\t\t
            \n\t\t\t\t\t\t\t
            \n\t\t\t\t\t\t\t
            \n\t\t\t\t\t
            \n\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t

            Ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO regelt die Beziehung zwischen einem Verantwortlichen und einem Auftragsverarbeiter, also einem Dienstleister, der Daten im Auftrag verarbeitet. Standardvertragsklauseln sind dagegen ein spezielles Instrument f\u00fcr Daten\u00fcbermittlungen in Drittl\u00e4nder ohne Angemessenheitsbeschluss. Bei einem Drittlandtransfer an einen Auftragsverarbeiter werden beide Instrumente kombiniert: Der AVV regelt die Auftragsverarbeitung, die SCC schaffen die Rechtsgrundlage f\u00fcr die Drittland\u00fcbermittlung.<\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t

            \n\t\t\t\t\t
            \n\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t

            Nicht unbedingt. Sie k\u00f6nnen ein TIA f\u00fcr einen bestimmten Dienstleister oder ein bestimmtes Drittland erstellen und dieses f\u00fcr alle gleichartigen Transfers nutzen, solange die Rahmenbedingungen identisch sind. Wenn Sie jedoch verschiedene Dienstleister im selben Drittland nutzen oder unterschiedliche Datenkategorien \u00fcbermitteln, sollten Sie separate TIAs erstellen, da die Risikobewertung unterschiedlich ausfallen kann.<\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t

            \n\t\t\t\t\t
            \n\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t

            Nein. US-Unternehmen m\u00fcssen sich aktiv f\u00fcr das EU-US Data Privacy Framework zertifizieren lassen. Die blo\u00dfe Tatsache, dass ein Unternehmen seinen Sitz in den USA hat, bedeutet nicht automatisch, dass Daten\u00fcbermittlungen ohne weitere Pr\u00fcfung zul\u00e4ssig sind.<\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t

            \n\t\t\t\t\t
            \n\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t

            Rechtswidrige Drittlandtransfers k\u00f6nnen mit Bu\u00dfgeldern geahndet werden, je nachdem, welcher Betrag h\u00f6her ist. Dar\u00fcber hinaus k\u00f6nnen Datenschutzbeh\u00f6rden die Verarbeitung untersagen oder Anordnungen zur Nachbesserung erlassen. <\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t

            \n\t\t\t\t\t
            \n\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t

            Nein, die blo\u00dfe Unterzeichnung von Standardvertragsklauseln reicht nicht aus. Sie m\u00fcssen ein eigenes Transfer Impact Assessment durchf\u00fchren und pr\u00fcfen, ob die Garantien in der Praxis auch tats\u00e4chlich eingehalten werden k\u00f6nnen. Die Verantwortung f\u00fcr die rechtskonforme Daten\u00fcbermittlung liegt beim Datenexporteur, also bei Ihnen als Unternehmen.<\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t

            \n\t\t\t\t\t
            \n\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t

            Ende-zu-Ende-Verschl\u00fcsselung, bei der nur Sie den Schl\u00fcssel besitzen, ist die wirksamste Ma\u00dfnahme. Entscheidend ist, dass der Empf\u00e4nger im Drittland faktisch keinen Zugriff auf Daten im Klartext erh\u00e4lt.<\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t

            \n\t\t\t\t\t
            \n\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t

            Ja, die Informationspflichten nach Art. 13 und 14 DSGVO verpflichten Sie dazu, betroffene Personen \u00fcber alle Empf\u00e4nger und den vorgesehenen Zweck der \u00dcbermittlung zu informieren. <\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t

            \n\t\t\t\t\t
            \n\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t

            Der Verantwortliche entscheidet \u00fcber die Zwecke und Mittel der Datenverarbeitung. Der Auftragsverarbeiter verarbeitet Daten nur auf Weisung des Verantwortlichen.<\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t

            \n\t\t\t\t\t
            \n\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t

            Es gibt keine feste Frist, aber eine regelm\u00e4\u00dfige \u00dcberpr\u00fcfung ist ratsam. Sp\u00e4testens bei wesentlichen \u00c4nderungen \u2013 neue Dienstleister, neue Verarbeitungszwecke, \u00c4nderung der Rechtslage im Drittland, neue Technologien \u2013 m\u00fcssen Sie Ihre Dokumentation aktualisieren. <\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t