Standardvertragsklauseln (Verarbeiter) im Sinne von Artikel 26 Absatz 2 der Richtlinie 95/46/EG für die Übermittlung personenbezogener Daten an Insprozwicker mit Sitz in Drittländern, die kein angemessenes Datenschutzniveau gewährleisten * Obligatorische Anforderungen der für den Datenimporteur geltenden nationalen Rechtsvorschriften, die nicht über das hinausgehen, was in einer demokratischen Gesellschaft auf der Grundlage eines der in Artikel 13 Absatz 1 der Richtlinie 95/46/EG aufgeführten Interessen erforderlich ist; dies, wenn sie eine notwendige Maßnahme zum Schutz der nationalen Sicherheit, der Verteidigung, der öffentlichen Sicherheit, der Verhütung, Ermittlung, Aufdeckung und Verfolgung von Straftaten oder von Verstößen gegen die Ethik für die reglementierten Berufe darstellen, ein wichtiges wirtschaftliches oder finanzielles Interesse des Staates oder den Schutz der betroffenen Person oder die Rechte und Freiheiten anderer , stehen nicht im Widerspruch zu den Standardvertragsklauseln. Beispiele für solche verbindlichen Anforderungen, die nicht über das hinausgehen, was in einer demokratischen Gesellschaft notwendig ist, sind unter anderem international anerkannte Sanktionen, Steuererklärungspflichten oder Meldepflichten zur Bekämpfung der Geldwäsche. 2. Ist eine betroffene Person nicht in der Lage, einen Schadensersatzanspruch gemäß Absatz 1 gegen den Datenexporteur geltend zu machen, der sich aus einer Verletzung einer ihrer in Ziffer 3 oder Ziffer 11 genannten Verpflichtungen durch den Datenimporteur oder seinen Unterauftragsorden ergibt, Da der Datenexporteur faktisch verschwunden ist oder nicht mehr insolvent ist oder zahlungsunfähig geworden ist, stimmt der Datenimporteur zu, dass die betroffene Person einen Anspruch gegen den Datenimporteur erheben kann, als wäre es der Datenexporteur, es sei denn, eine Nachfolgeorganisation hat die gesamten rechtlichen Verpflichtungen des Datenexporteurs vertraglich oder durch Gesetz übernommen, in diesem Fall kann die betroffene Person ihre Rechte gegen diese Person geltend machen. Der Datenimporteur darf sich nicht auf eine Verletzung seiner Verpflichtungen durch einen Subprozessor berufen, um seine eigenen Verbindlichkeiten zu vermeiden. Sehr zur Überraschung meines Mandanten stehen die Vereinigten Staaten nicht auf der von der Europäischen Kommission genehmigten Liste. Dementsprechend müssen Unternehmen innerhalb der EU, die internationale Überweisungen an US-Unternehmen vornehmen, Maßnahmen ergreifen, um die Einhaltung der DSGVO sicherzustellen, bevor internationale Transfers erfolgen können. Um die Einhaltung der Vorschriften zu erreichen, können EU-Unternehmen von US-Unternehmen verlangen, einen Vertrag oder einen Zusatz zu einem Vertrag zu unterzeichnen, der die Mustervertragsklauseln der Europäischen Kommission enthält. Die Modellvertragsklauseln können, wie im Fall des Clients, als Datenverarbeitungszusatz zu einem bestehenden Vertrag angezeigt werden. Nach Ansicht der Europäischen Kommission stellen die Mustervertragsklauseln „angemessene Garantien“ dar, die internationale Datenübertragungen ermöglichen, ohne gegen die DSGVO zu verstoßen. Die Daten müssen genau sein und erforderlichenfalls auf dem neuesten Stand gehalten werden. Die Daten müssen angemessen, relevant und nicht übermäßig in Bezug auf die Zwecke sein, für die sie übertragen und weiterverarbeitet werden.
c) „Datenimporteur“ den Auftragsverarbeiter, der sich bereit erklärt, vom Datenexporteur personenbezogene Daten zu erhalten, die nach der Übermittlung gemäß seinen Anweisungen und den Bestimmungen der Klauseln in seinem Namen verarbeitet werden sollen, und der nicht dem System eines Drittlands unterliegt und einen angemessenen Schutz im Sinne von Artikel 25 Absatz 1 der Richtlinie 95/46/EG gewährleistet; b) „Datenexporteur“ den für die Verarbeitung Verantwortlichen, der die personenbezogenen Daten überträgt; c) dass sie die in Anlage 2 genannten technischen und organisatorischen Sicherheitsmaßnahmen vor der Verarbeitung der übermittelten personenbezogenen Daten umgesetzt hat; a) die personenbezogenen Daten nur im Namen des Datenexporteurs und in Übereinstimmung mit seinen Anweisungen und den Klauseln zu verarbeiten; wenn sie aus welchen Gründen auch immer keine solche Einhaltung leisten kann, verpflichtet sie sich, den Datenexporteur unverzüglich über seine Unfähigkeit zur Einhaltung zu informieren, in diesem Fall ist der Datenexporteur berechtigt, die Übermittlung von Daten auszusetzen und/oder den Vertrag zu kündigen; Sie hat bisher zwei Standardvertragsklauseln für Datenübermittlungen von für die Verarbeitung Verantwortlichen in der EU an für die Verarbeitung Verantwortliche außerhalb der EU oder des Europäischen Wirtschaftsraums (EWR) niedergelassene Datenverarbeitung verantwortlich machen.