Ohne Umwege.
Auch Overnight.
x25pronto Österreich befördert freigegebene Warensendungen mit Auto, Transporter oder Transporter XL persönlich und ohne unnötige Umladung. Direktfahrt und Overnight sind von Montag bis Sonntag buchbar – je nach Verfügbarkeit im Buchungskalender.
Rechte und Pflichten beim Datentransfer zwischen EU-Standorten
Wie Unternehmen Daten sicher und rechtssicher zwischen EU-Standorten transferieren: rechtliche Grundlagen, Dokumentationspflichten, Verantwortlichkeiten und praktische Tipps.
Kurzantwort
Beim Transfer personenbezogener Daten zwischen EU-Standorten gelten in erster Linie die Regeln der Datenschutz-Grundverordnung (DSGVO). Verantwortliche und Auftragsverarbeiter müssen Zweck, Rechtsgrundlage und geeignete technische wie organisatorische Massnahmen dokumentieren. Für innergemeinschaftliche Übertragungen gelten keine zusätzlichen EU-Ausserland-Regeln, aber Transparenz, Informationspflichten und Nachweisbarkeit bleiben Pflicht.
Warum die DSGVO zentral ist
Die Datenschutz-Grundverordnung regelt Verarbeitung personenbezogener Daten in der EU. Bei Transfers zwischen EU-Standorten ist wichtig: Die DSGVO bleibt anwendbar. Firmen müssen Rechtsgrundlage und Zwecke der Verarbeitung klar benennen. Verantwortliche haften für Einhaltung und Dokumentation.
Wer ist verantwortlich? Rollen klar definieren
Unterscheiden Sie Verantwortlichen und Auftragsverarbeiter. Der Verantwortliche entscheidet über Zwecke und Mittel der Verarbeitung. Externe Dienstleister, etwa IT-Support oder Courier, können Auftragsverarbeiter sein. Die Rollen sollten schriftlich festgelegt sein, etwa in Auftragsverarbeitungsverträgen (AVV).
Dokumentationspflichten und Nachweispflichten
Führen Sie ein Verzeichnis von Verarbeitungstätigkeiten (Art. 30 DSGVO). Dokumentieren Sie Datenarten, Zwecke, Empfänger und Löschfristen. Halten Sie technische und organisatorische Massnahmen (TOM) fest: Verschlüsselung, Zugangsbeschränkungen und Protokollierung. Bereiten Sie Datenschutz-Folgenabschätzungen (DSFA) vor, wenn Verarbeitungstypen ein hohes Risiko bergen.
Grenzüberschreitende Aspekte in der EU
Innerhalb der EU gelten keine zusätzlichen Genehmigungen wie bei Drittstaaten. Trotzdem sind Abstimmungspflichten wichtig: Wenn Daten innerhalb einer Konzernstruktur von Graz nach Wien oder von Wien nach Warschau gehen, prüfen Sie lokale Verarbeitungsvorschriften und informieren betroffene Personen über Zwecke und Empfänger. Bei multinationalen Übermittlungen kann die Zusammenarbeit mit der jeweiligen Aufsichtsbehörde sinnvoll sein.
Technische und organisatorische Massnahmen praktisch umgesetzt
Setzen Sie Verschlüsselung bei Übertragung und Speicherung ein. Verwenden Sie Protokolle wie TLS für Datenübertragungen. Beschränken Sie Zugriffsrechte nach dem Need-to-know-Prinzip. Führen Sie regelmässige Backups und Tests der Wiederherstellbarkeit durch. Dokumentation der TOM ist wichtig für Audits.
Was bei Verstössen zu tun ist
Bei Datenschutzverletzungen prüfen Sie Einschlusskriterien für die Meldepflicht an die Aufsichtsbehörde (Art. 33 DSGVO). Informieren Sie betroffene Personen, wenn ein hohes Risiko besteht (Art. 34 DSGVO). Protokollieren Sie Ursache, Umfang der betroffenen Daten und Abhilfemassnahmen.
Häufige Fragen
Brauche ich eine spezielle Genehmigung für Datenübertragungen zwischen EU-Ländern?
Nein. Innerhalb der EU sind keine speziellen Genehmigungen erforderlich. Die DSGVO bleibt jedoch anwendbar und verlangt Dokumentation, Rechtsgrundlage und geeignete Sicherheitsmassnahmen.
Wann ist eine DSFA erforderlich?
Eine Datenschutz-Folgenabschätzung ist erforderlich, wenn eine Verarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten der Betroffenen mit sich bringt, etwa bei systematischem Monitoring oder grossflächiger Verarbeitung sensibler Daten.
Muss ich Mitarbeitende über den Transfer informieren?
Ja. Betroffene Personen haben Anspruch auf transparente Informationen über Zwecke, Empfänger und Rechtsgrundlagen der Verarbeitung. Dies erfolgt in der Regel über Datenschutzhinweise oder Betriebsvereinbarungen.
Welche Rolle spielt Verschlüsselung beim Datentransfer?
Verschlüsselung reduziert das Risiko unberechtigter Einsicht. Sie zählt zu den technischen und organisatorischen Massnahmen und ist eine empfohlene Praxis, besonders bei personenbezogenen Daten.