Die künftige Bedeutung der Standardvertragsklauseln

Die EU-Standardvertragsklauseln (im Folgenden SCC als Abkürzung der englischen Bezeichnung Standard Contractual Clauses) sind in der Praxis sehr beliebt. Das liegt daran, dass der Europäische Gerichtshof (EuGH) mit der Entscheidung „Schrems II“ den Export von personenbezogenen Daten in die USA auf der Basis des Privacy Shield gestoppt hatte (siehe EuGH, Urteil vom 16.07.2020 – C-311/18 „Schrems II“ und dazu Ehmann, Datenschutz PRAXIS 09/2020, S. 1).

Die EU-Standardvertragsklauseln glichen den Wegfall des Privacy Shield aus

Seither ist der Privacy Shield als rechtliche Basis für die Übermittlung von Daten in die USA weggefallen. Eine alternative rechtliche Basis war erforderlich. Sie fand sich in Gestalt der SCC. Denn in seiner Entscheidung hat der EuGH festgestellt, dass Verantwortliche die SCC jedenfalls vom Prinzip her nach wie vor nutzen können. Mithilfe der EU-Standardvertragsklauseln werden seither viele Datentransfers in die USA fortgeführt, die zuvor auf der Basis des Privacy Shield erfolgt waren.

Das Data Privacy Framework wirft Fragen bei den SCC auf

Das EU-U.S. Data Privacy Framework (DPF) wird nun der funktionale Nachfolger des Privacy Shield. Dies bedeutet: Findet eine Datenübermittlung an Unternehmen in den USA statt, die am Data Privacy Framework teilnehmen, ist für diese Daten ein angemessener Datenschutz in den USA gewährleistet.

Das führt zu der Frage, ob Verantwortliche auch dann noch auf die SCC zurückgreifen können, und wenn ja, ob dies zu empfehlen ist. Denn – so jedenfalls die Erwartung vieler Unternehme…