Wenn Sie Dienstleister einsetzen wollen, die in Ihrem Auftrag personenbezogene Daten Ihrer Beschäftigten oder Kunden außerhalb des europäischen Wirtschaftsraumes (EWR) verarbeiten oder Sie selbst als Dienstleister personenbezogene Daten in einem solchen Drittland im Auftrag europäischer Unternehmen verarbeiten wollen, gilt es, gewisse Regelungen zu beachten.

Die EU-Datenschutz-Grundverordnung (DSGVO) sieht für solche Fälle verpflichtend vor, dass das europaweit einheitlich geltende Datenschutzniveau durch die Verarbeitung in einem Drittland nicht unterschritten werden darf. Hierzu bedarf es geeigneter Garantien für einen Datentransfer nach Art. 44 ff. DSGVO.

In Betracht kommt ein Angemessenheitsbeschluss der EU-Kommission oder eine vertragliche Vereinbarung zwischen Verantwortlichem und Auftragsverarbeiter. Gibt es also keinen Angemessenheitsbeschluss, müssen Unternehmen die im Drittland ansässigen Dienstleister durch eine Vereinbarung zum Einhalten gewisser Datenschutzstandards verpflichten. Hierfür hat die EU-Kommission sogenannte Standardvertragsklauseln erlassen, auf die Unternehmen zurückgreifen können.

Die Standardvertragsklauseln wurden in der Folge des Schrems-II-Urteils des EuGH zuletzt 2020 aktualisiert.