Gewährleistung des angemessenen Datenschutzniveaus

In der Folge müssen Sie das angemessene Datenschutzniveau anderweitig garantieren, nämlich durch eine der folgenden Varianten:

• Zwingende Verarbeitung zur Vertragserfüllung bei UK-Beteiligung, also bei Auftragnehmern oder Auftraggebern aus dem UK ohne Verarbeitung von Fremddaten (z.B. Hotelbuchung, nicht jedoch Outsourcing).
• Gesonderte, ausdrückliche und einzelfallbezogene Einwilligung der betroffenen Person zur Verarbeitung der Daten in einem nicht sicheren Drittland nebst Risikobelehrung.
• Durch unveränderte Verwendung von sogenannten Standarddatenschutzklauseln, die von der EU-Kommission oder von Aufsichtsbehörden vorgegeben werden, kann ein Vertrag zwischen dem Datenübermittler und dem empfangenden Unternehmen ein ausreichendes Datenschutzniveau im Einzelfall garantieren. Die Verpflichtungen hieraus sind jedoch sehr weitgehend.
• Auch intern verpflichtende Regelungen („Binding Corporate Rules“) gewährleisten ein ausreichendes Datenschutzniveau, wenn sie seitens der zuständigen Aufsichtsbehörde in einem aufwendigen Verfahren genehmigt wurden. Der Aufwand für kleine und mittelständische Unternehmen im Rahmen dieser Maßnahme dürfte jedoch kaum rentabel sein.
• Gesetzlich vorgesehen ist überdies eine Zertifizierung des Datenschutzniveaus des Datenempfängers im Rahmen des Übertragungsprozesses. Geeignete Prüfverfahren und ‑stellen befinden sich jedoch nach wie vor in der Entwicklungsphase.