{"id":9893,"date":"2019-02-20T11:32:28","date_gmt":"2019-02-20T09:32:28","guid":{"rendered":"https:\/\/winheller.com\/blog\/?p=9893"},"modified":"2023-05-30T16:26:10","modified_gmt":"2023-05-30T14:26:10","slug":"brexit-notfallmassnahmen-datenschutz","status":"publish","type":"post","link":"https:\/\/winheller.com\/blog\/brexit-notfallmassnahmen-datenschutz\/","title":{"rendered":"Brexit: Notfallma\u00dfnahmen f\u00fcr den Datenschutz"},"content":{"rendered":"<div id=\"attachment_9895\" style=\"width: 310px\" class=\"wp-caption alignright\"><a href=\"https:\/\/winheller.com\/blog\/wp-content\/uploads\/2019\/02\/brexit-datenschutz-unternehmen.jpg\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-9895\" class=\"wp-image-9895 size-full\" src=\"https:\/\/winheller.com\/blog\/wp-content\/uploads\/2019\/02\/brexit-datenschutz-unternehmen.jpg\" alt=\"Der Brexit macht Datenschutzanpassungen n\u00f6tig.\" width=\"300\" height=\"187\"><\/a><p id=\"caption-attachment-9895\" class=\"wp-caption-text\">Der Brexit macht Datenschutzanpassungen n\u00f6tig.<\/p><\/div>\n<p>Der Stichtag, an dem Gro\u00dfbritannien aus der EU austritt, ist bis auf Weiteres der 29.03.2019. Nachdem das britische Unterhaus am 16.01.2019 gegen den mit der EU ausgehandelten Brexit-Deal abgestimmt und seither keine nennenswerte Ann\u00e4herung zwischen der EU und Gro\u00dfbritannien stattgefunden hat, scheint ein <a href=\"https:\/\/winheller.com\/blog\/?s=brexit\"><strong>ungeregelter Brexit<\/strong><\/a> nahezu unausweichlich. F\u00fcr Unternehmen mit gesch\u00e4ftlichen Beziehungen nach Gro\u00dfbritannien, birgt das harte Brexit-Szenario eine Vielzahl von datenschutzrechtlichen H\u00fcrden, die es kurzfristig zu \u00fcberwinden gilt.<\/p>\n<h2>\u00dcberpr\u00fcfung der Datenfl\u00fcsse nach Gro\u00dfbritannien<\/h2>\n<p>Zun\u00e4chst sollten Unternehmen \u00fcberpr\u00fcfen, ob personenbezogene Daten nach Gro\u00dfbritannien \u00fcbermittelt werden. Dies k\u00f6nnte u.a.<\/p>\n<ul>\n<li><a href=\"https:\/\/www.winheller.com\/wirtschaftsrecht\/arbeitsrecht\/arbeitnehmerdatenschutz.html\" target=\"_blank\" rel=\"noopener\"><strong>Mitarbeiterdaten<\/strong><\/a>,<\/li>\n<li>Lieferantendaten oder<\/li>\n<li>Kundendaten<\/li>\n<\/ul>\n<p>betreffen. Von Bedeutung w\u00e4re hierbei vor allem der Einsatz unternehmensinterner Anwendungen, die auf in Gro\u00dfbritannien befindlichen IT-Systemen (zwischen-)gespeichert werden.<\/p>\n<h2>Gro\u00dfbritannien wird zum Drittstaat<\/h2>\n<p>Besonders problematisch ist es, dass die EU f\u00fcr Gro\u00dfbritannien weder ein Verfahren zur Feststellung eines angemessenen Datenschutzniveaus eingeleitet noch abgeschlossen hat. W\u00e4hrend mit dem \u201ePrivacy Shield\u201c ausreichend Garantien f\u00fcr einen sicheren Datentransfer in die USA bestehen, fehlt ein vergleichbarer Angemessenheitsbeschluss f\u00fcr Gro\u00dfbritannien.<\/p>\n<p>Damit ist Gro\u00dfbritannien aus datenschutzrechtlicher Perspektive als Drittland einzustufen (vergleichbar mit Indien oder Russland), sodass Unternehmen selbst aktiv werden m\u00fcssen, um ein angemessenes Schutzniveau f\u00fcr Daten\u00fcbermittlungen garantieren zu k\u00f6nnen.<\/p>\n<h3>Was k\u00f6nnen deutsche Unternehmen jetzt tun?<\/h3>\n<p>Wir empfehlen Unternehmen, auf die in den Art.&nbsp;46&nbsp;ff.&nbsp;DSGVO (Datenschutz-Grundverordnung) niedergelegten Rechtsinstrumente zur\u00fcckzugreifen:<\/p>\n<ul>\n<li>Verbindliche interne Datenschutzvorschriften, sog. Binding Corporate Rules (BCR)<\/li>\n<li>Standardvertragsklauseln, sog. Standard Contractual Clauses (SCC)<\/li>\n<li>Ausnahmeregelungen f\u00fcr bestimmte Fallkonstellationen<\/li>\n<\/ul>\n<p>Sofern die Daten\u00fcbermittlung auf eines dieser Rechtsinstrumente gest\u00fctzt werden kann, ist oftmals zus\u00e4tzlich auch der Abschluss eines Auftragsverarbeitungsvertrags erforderlich, sofern beispielsweise ein Unternehmen aus Deutschland einen britischen Dienstleister beauftragt.<\/p>\n<h2>WINHELLER passt Ihre Datenschutzerkl\u00e4rung und Verarbeitungsverzeichnisse an<\/h2>\n<p>Die Informationspflichten aus den Artikeln 13 und&nbsp;14&nbsp;DSGVO setzen voraus, dass der Betroffene \u00fcber die \u00dcbermittlung seiner Daten in ein Drittland informiert und darauf hingewiesen wird, welche geeigneten Garantien das verantwortliche Unternehmen zum Schutz seiner Daten getroffen hat. Die Angaben \u00fcber den Drittstaatentransfer nach Gro\u00dfbritannien und die verwendeten Garantien sind ebenfalls mit in das Verarbeitungsverzeichnis nach Art. 30 DSGVO aufzunehmen.<\/p>\n<p>Es kann nicht ausgeschlossen werden, dass die <a href=\"https:\/\/www.winheller.com\/wirtschaftsrecht\/datenschutzrecht\/streit-datenschutzaufsichtsbehoerde.html\" target=\"_blank\" rel=\"noopener\"><strong>Aufsichtsbeh\u00f6rden<\/strong><\/a> einzelne Unternehmen mit gesch\u00e4ftlichem Bezug zu Gro\u00dfbritannien auf ihre Datenschutzkonformit\u00e4t \u00fcberpr\u00fcfen und Verst\u00f6\u00dfe gegebenenfalls mit einem Bu\u00dfgeld ahnden. Daher ist das Ergreifen von Notfallma\u00dfnahmen zur Vorbereitung auf einen ungeregelten Brexit keine K\u00fcr, sondern <strong>unternehmerische Pflicht<\/strong>! Unsere Kanzlei steht allen betroffenen Unternehmen gern <a href=\"https:\/\/www.winheller.com\/wirtschaftsrecht\/datenschutzrecht.html\" target=\"_blank\" rel=\"noopener\"><strong>zur Verf\u00fcgung<\/strong><\/a>.<\/p>\n<p>Weiterlesen:<br \/>\n<a href=\"https:\/\/winheller.com\/blog\/brexit-steuerliche-risiken-unternehmensnachfolge\/\"><strong>Harter Brexit: Erhebliche steuerliche Risiken bei Unternehmensnachfolge<\/strong><\/a><br \/>\n<a href=\"https:\/\/www.winheller.com\/wirtschaftsrecht\/datenschutzrecht.html\" target=\"_blank\" rel=\"noopener\"><strong>Unser Beratungsangebot im Datenschutzrecht f\u00fcr Unternehmen<\/strong><\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Der Stichtag, an dem Gro\u00dfbritannien aus der EU austritt, ist bis auf Weiteres der 29.03.2019. Nachdem das britische Unterhaus am 16.01.2019 gegen den mit der EU ausgehandelten Brexit-Deal abgestimmt und seither keine nennenswerte Ann\u00e4herung zwischen der EU und Gro\u00dfbritannien stattgefunden hat, [&hellip;]<\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"om_disable_all_campaigns":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[41],"tags":[2285,2353],"class_list":["post-9893","post","type-post","status-publish","format-standard","hentry","category-datenschutz","tag-datenschutzerklaerung","tag-dsgvo"],"acf":[],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/winheller.com\/blog\/wp-json\/wp\/v2\/posts\/9893","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/winheller.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/winheller.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/winheller.com\/blog\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/winheller.com\/blog\/wp-json\/wp\/v2\/comments?post=9893"}],"version-history":[{"count":6,"href":"https:\/\/winheller.com\/blog\/wp-json\/wp\/v2\/posts\/9893\/revisions"}],"predecessor-version":[{"id":18620,"href":"https:\/\/winheller.com\/blog\/wp-json\/wp\/v2\/posts\/9893\/revisions\/18620"}],"wp:attachment":[{"href":"https:\/\/winheller.com\/blog\/wp-json\/wp\/v2\/media?parent=9893"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/winheller.com\/blog\/wp-json\/wp\/v2\/categories?post=9893"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/winheller.com\/blog\/wp-json\/wp\/v2\/tags?post=9893"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}