VDW Verein Deutscher Werkzeugmaschinenfabriken e.V.
13.04.2023
ComplianceRedefined #25 - Drittlandtransfer Reloaded
In der 25. Folge unseres PIA Compliance Redefined Podcasts rollen Vanessa Müller mit unserem Compliance-Experte Christian Feldmann von valvisio das Thema Drittlandtransfer neu auf. Seit unserer letzten Folge hat sich im internationalen Datentransfer einiges geändert, weswegen es heute Zeit für ein Update ist....
Handlungsempfehlungen für Unternehmen
Inhalte:
Überblick über das amerikanisches Recht
Neue Executive Order
- Grundlage für Privacy Shield 2.0
- Einführung einer Art des Datenschutzbeauftragten
- Neues Gericht: Data Protection Review Court
Kritikpunkte:
- Angemessenheitsprüfung nur für den Schein/ ohne tatsächliche Umsetzung
- keine wirksamen Rechtsbehelfe vorhanden
- neues Gericht nicht unabhängig & ohne Weisungsbefugnisse
Praxisbeispiel:
- Transparenzbericht anhand von Google
- Veröffentlichung von Auskunftsersuche um Nutzerdaten
- Überwiegend Anfragen zu Inhaltsdaten
- Rechtlicher Konflikt der europäischen Niederlassung von Google
Was bedeutet das für mein Unternehmen?
- Art. 44 ff. DSGVO berücksichtigen
- Standardvertragsklauseln der EU-Kommission festhalten
- Überblick über Auftragsverarbeitungen & Rechtsgrundlage schaffen
- Transfer Impact Assessment: Risikobewertung von Datenzugriff
- Verschlüsselung von Daten
- Vertragliche Verpflichtungen festlegen
- Wirksamkeit der Maßnahmen sicherstellen
Noch Fragen, Wünsche oder Anregungen?
Dann gelangen Sie über diesen Link direkt auf unseren LinkedIn Post und können uns dort Ihre Kommentare hinterlassen. Wir freuen uns auf Ihre Rückmeldung!
mehr...