Artikel mit dem Tag "SCC"



Google Analytics Entscheidung in zweiter Instanz. Das BVwG geht davon aus, dass die Übermittlung von Daten an Google Analytics am 14.8.2020 rechtswidrig war.
Im Erkenntnis vom 12.05.2023 (W245 2252208-1/36E W245 2252221-1/30E) hat das Bundesverwaltungsgericht umfangreich auf 62 Seiten dargelegt, dass die Datenübermittlung von einer Website an Google am 14.8.2020 (die nicht auf eine Einwilligung iSd Art 49 Abs 1 lit a DSGVO gestützt war, und bei der auch Anonymize_IP nicht eingesetzt wurde) rechtswidrig war. Nach der Schrems-II-Entscheidung kann die Übermittlung von personenbezogenen Daten in die USA nicht mehr auf einen Angemessenheitsbeschluss...

Google Fonts und andere Drittlandübermittlungen – Was ist das rechtliche Problem dabei?
Google Fonts · 06. September 2022
Der internationale Datentransfer in „unsichere Drittländer“ ist nun durch die Google Fonts Abmahnung wieder in aller Munde. Doch was ist eigentlich das rechtliche Problem, wenn personenbezogene Daten in die USA übermittelt werden?

Die Österreichische Datenschutzbehörde hat am 22.12.2021 entschieden, dass ein Datentransfer beim Einsatz von Google Analytics auf einer Website eines Verantwortlichen aus Österreich in die USA ohne zusätzliche Maßnahmen iSv Schrems II nur auf Basis der (online) abgeschlossenen Standardvertragsklauseln zwischen dem Verantwortlichen und Google nicht zulässig ist. Die Ents ist (in English Übersetzung) auf der Website von NOYB verfügbar....

MailChimp reagiert auf Schems II mit einer Anpassung des Auftragsverarbeitungsvertrages.

Update – Schrems II in Österreich und Europa
Schrems II ist seit 16.7.2020 jedem Datenschützer und vielen Unternehmen ein Begriff. Datentransfers in Drittländer wurden komplexer, und können nur zum Teil auf Standardvertragsklauseln (Standard Contract Clauses) gestützt werden. Zusätzliche Maßnahmen sind bei Datenübertragungen in die USA (oder auch andere Drittländer mit einem nicht angemessenen Datenschutzniveau) erforderlich.

Schrems II - Info 3 - EDSA
Der EDSA hat sich mit den Folgen der Schrems II - Entscheidung des EuGH vom 16.7.2020 bereits am 23.7.2020 beschäftigt. Eine Information dazu in englischer Sprache ist verfügbar.

Schrems II - Info 2 - Handlungsempfehlungen
Was können Unternehmen jetzt tun? Womit müssen Unternehmen rechnen? Werden die Aufsichtsbehörden nun Sanktionen verhängen, zB Strafen oder Datenübermittlungen untersagen?

Schrems II - Info 1 - Grundsätzliches
Datenübermittlung in die USA – Standarddatenschutz-Klauseln und zusätzliche Maßnahmen – Was kann eine Organisation nun tun?

Artikel / Publikationen · 31. Januar 2020
Die Briten verlassen die EU. Was ist aus datenschutzrechtlicher Sicht zu beachten: Bereiten Sie sich in den nächsten Monaten vor!