EU-Kommission veröffentlicht neue EU-Standardvertragsklauseln (SCC)

Am 04. Juni 2021 hat die EU-Kommission die langersehnten neuen Standardvertragsklauseln (SCC) veröffentlicht. Mit den neuen Standardvertragsklauseln soll die Datenübermittlung für Datenübertragungen aus der EU in Drittländer (Nicht-EU Länder) vereinfacht werden. Die entsprechenden Vertragstexte sind als Annex zu den Durchführungsbeschlüssen in verschiedenen Sprachen zu finden.

Standardvertragsklauseln – Wozu?

Gemäß der Datenschutzgrundverordnung können Vertragsklauseln als Grundlage für Datenübertragungen aus der EU in Drittländer verwendet werden, wenn diese angemessene Datenschutzgarantien gewährleisten. Dazu gehören u.a. sog. Standardvertragsklauseln (SCC) (Mustervertragsklauseln der EU), die von der Europäischen Kommission vorab genehmigt wurden.

Die neuen Standardvertragsklauseln

Am 4. Juni 2021 hat die Kommission nun überarbeitete Standardvertragsklauseln für die Datenübermittlung in Drittländer veröffentlicht. Neu ist insoweit der modulare Aufbau der SCC. So sehen die neuen SCC verschiedene Datenübermittlungsvarianten vor. Diese sind:

Modul EINS

Modul EINS betrifft die Übermittlung von personenbezogenen Daten zwischen zwei Verantwortlichen.

Modul ZWEI

Modul ZWEI bildet die Datenübermittlung vom Verantwortlichen an den Auftragsverarbeiter ab.

Modul DREI

Modul DREI ist zu verwenden bei einer Datenübermittlung zwischen zwei Auftragsverarbeitern.

Modul VIER

Modul VIER hingegen bildet den Datentransfer von Auftragsverarbeitern an Verantwortliche ab.

Diese modernisierten Standardvertragsklauseln ersetzen die unter der vorherigen Datenschutzrichtlinie 95/46 verabschiedeten SCC. Sie bilden auch die Anforderungen des EuGH aus einer sog. Schremps-II-Entscheidung ab.

Fazit

Verantwortliche und Auftragsverarbeiter sollten ihre bestehenden Verträge und Vertragsverhältnisse prüfen und die neuen Standardvertragsklauseln verwenden. Die neuen Klauseln lösen allerdings nicht die Problematik der Einzelfallprüfung, da laut EuGH ggfs. zusätzliche Schutzmaßnahmen implementieren werden müssen. Welche das sind, bleibt dem Unternehmen überlassen, so dass auch weiterhin mit erheblichem Prüfungs- und Umsetzungsaufwand zu rechnen ist.