Rechte der Nutzer 2 Min. Lesezeit

Drittlandtransfer

⚖️
Rechtsgrundlage Art. 44 bis 49 DSGVO
📄
Was Übermittlung außerhalb EU/EWR
Absicherung Standardvertragsklauseln
Lesehilfe:

Ein Drittlandtransfer liegt vor, wenn personenbezogene Daten in ein Land außerhalb der EU oder des EWR übermittelt werden. Die DSGVO stellt dafür in Art. 44 bis 49 besondere Anforderungen auf, weil außerhalb der EU nicht automatisch ein gleichwertiges Datenschutzniveau gilt.

Absicherungsmöglichkeiten

Mechanismus Wie funktioniert es
Angemessenheitsbeschluss EU-Kommission erklärt ein Land für sicher, z. B. bestimmte Länder mit vergleichbarem Datenschutzniveau
Standardvertragsklauseln (SCC) Von der EU-Kommission genehmigte Vertragsmuster zwischen Absender und Empfänger
Bindende interne Datenschutzvorschriften Für konzerninterne Übermittlungen (Binding Corporate Rules)
Ausdrückliche Einwilligung Nur für Einzelfälle geeignet, nicht für laufende Geschäftsprozesse

Warum ist das gerade bei US-Diensten wichtig?

Viele verbreitete Tools für Hosting, Analyse oder E-Mail-Versand gehören zu US-Unternehmen. Seit dem Wegfall des ursprünglichen Privacy-Shield-Abkommens durch ein EuGH-Urteil braucht es zusätzliche Absicherung, etwa über Standardvertragsklauseln kombiniert mit technischen Maßnahmen wie Verschlüsselung.

Was gehört in die Datenschutzerklärung?

Findet ein Drittlandtransfer statt, muss die Datenschutzerklärung das Zielland und den verwendeten Absicherungsmechanismus benennen. Eine vage Formulierung wie “eventuell in die USA” reicht nicht aus; Nutzer müssen konkret nachvollziehen können, wohin ihre Daten fließen.

Praxisbeispiel

Eine Bildungsplattform nutzt ein US-amerikanisches Videokonferenz-Tool für Live-Kurse. Die Anbieterin prüft, dass der Tool-Anbieter Standardvertragsklauseln anbietet und zusätzliche technische Maßnahmen wie Verschlüsselung der Verbindung umgesetzt hat. Diese Absicherung wird konkret in der Datenschutzerklärung beschrieben, statt nur pauschal auf “internationale Datenübermittlung” hinzuweisen.

💡
Tipp. Prüfe bei jedem eingesetzten Tool, wo die Server stehen. Anbieter mit EU-Serverstandort vermeiden das Thema Drittlandtransfer oft komplett und vereinfachen deine Datenschutzerklärung.
💡
Tipp. Erstelle mit dem kostenlosen Generator in wenigen Minuten eine passende Datenschutzerklärung.
Direkt anwenden

Setze das korrekt in deiner Datenschutzerklärung um

Unser Generator erstellt solche Klauseln automatisch, rechtssicher in 3 Minuten.

Generator starten →
Häufige Fragen

Häufige Fragen zu drittlandtransfer

Konkrete Antworten auf die Fragen, die uns dazu am häufigsten gestellt werden.

Ist die Nutzung von US-Diensten automatisch unzulässig?
Nicht automatisch, aber du musst ein angemessenes Schutzniveau sicherstellen, etwa über Standardvertragsklauseln und zusätzliche technische Maßnahmen, gerade seit dem Wegfall des alten Privacy-Shield-Abkommens.
Was ist ein Angemessenheitsbeschluss?
Eine Entscheidung der EU-Kommission, dass ein bestimmtes Land ein angemessenes Datenschutzniveau bietet. Für dieses Land ist dann keine zusätzliche Absicherung wie Standardvertragsklauseln nötig.