Für einen individuellen Ausdruck passen Sie bitte die Einstellungen in der Druckvorschau Ihres Browsers an. Regelwerk, EU 2016, Allgemeines - EU Bund

Die Europäische Kommission -

gestützt auf den Vertrag über die Arbeitsweise der Europäischen Union,

gestützt auf die Richtlinie 95/46/EG des Europäischen Parlaments und des Rates vom 24. Oktober 1995 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr ¹, insbesondere auf Artikel 26 Absatz 4,

nach Anhörung des Europäischen Datenschutzbeauftragten,

in Erwägung nachstehender Gründe:

(1) In seinem Urteil vom 6. Oktober 2015 in der Rechtssache C-362/14, Maximilian Schrems gegen Data Protection Commissioner ² hat der Gerichtshof der Europäischen Union festgestellt, dass die Kommission mit dem Erlass von Artikel 3 der Entscheidung 2000/520/EG ³ die ihr durch Artikel 25 Absatz 6 der Richtlinie 95/46/EG im Licht der Charta der Grundrechte der Europäischen Union übertragene Zuständigkeit überschritten hat, und Artikel 3 dieser Entscheidung für ungültig erklärt.

(2) In Artikel 3 Absatz 1 erster Unterabsatz der Entscheidung 2000/520/EG sind Bedingungen festgelegt, unter denen die nationalen Aufsichtsbehörden ungeachtet der Angemessenheitsfeststellung der Kommission beschließen können, die Datenübermittlungen an ein selbstzertifiziertes US-Unternehmen auszusetzen.

(3) In seinem Schrems-Urteil hat der Gerichtshof klargestellt, dass die nationalen Aufsichtsbehörden weiterhin für die Kontrolle der Übermittlung personenbezogener Daten an ein Drittland, das Gegenstand einer Angemessenheitsentscheidung der Kommission ist, zuständig sind, und die Kommission nicht befugt ist, die Befugnisse dieser Behörden gemäß Artikel 28 der Richtlinie 95/46/EG zu beschneiden. Gemäß diesem Artikel verfügen diese Behörden insbesondere über Untersuchungsbefugnisse, wie das Recht auf Einholung aller für die Erfüllung ihres Kontrollauftrags erforderlichen Informationen, wirksame Einwirkungsbefugnisse, wie beispielsweise die Befugnis, das vorläufige oder endgültige Verbot einer Verarbeitung anzuordnen, sowie das Klagerecht oder eine Anzeigebefugnis ⁴.

(4) Im selben Urteil verwies der Gerichtshof ferner darauf, dass die Mitgliedstaaten und ihre Organe im Einklang mit Artikel 25 Absatz 6 Unterabsatz 2 der Richtlinie 95/46/EG die notwendigen Maßnahmen treffen müssen, um Rechtsakte der Unionsorgane umzusetzen, denn für diese gilt grundsätzlich eine Vermutung der Rechtmäßigkeit, sodass sie Rechtswirkungen entfalten, solange sie nicht zurückgenommen, im Rahmen einer Nichtigkeitsklage für nichtig erklärt oder infolge eines Vorabentscheidungsersuchens oder einer Einrede der Rechtswidrigkeit für ungültig erklärt wurden.

(5) Folglich ist eine gemäß Artikel 26 Absatz 4 der Richtlinie 95/46/EG angenommene Entscheidung der Kommission für alle Organe der Mitgliedstaaten bindend, an die sie gerichtet ist, einschließlich ihrer unabhängigen Aufsichtsbehörden, insoweit hiermit anerkannt wird, dass die Datenübermittlungen auf der Grundlage der in diesem Artikel genannten Standardvertragsklauseln ausreichende Garantien im Sinne von Artikel 26 Absatz 2 dieser Richtlinie bieten. Dies hindert eine nationale Aufsichtsbehörde jedoch nicht daran, Datenübermittlungen zu kontrollieren und unter anderem eine Übermittlung personenbezogener Daten auszusetzen oder zu verbieten, wenn sie feststellt, dass durch die Übermittlung EU- oder nationale Datenschutzvorschriften verletzt werden, beispielsweise wenn der Datenimporteur die Standardvertragsklauseln missachtet.

(6) Die Entscheidung 2001/497/EG ⁵ der Kommission und der Beschluss 2010/87/EU ⁶ der Kommission schränken die Befugnisse der nationalen Aufsichtsbehörden in ähnlicher Weise ein wie Artikel 3 Absatz 1 Unterabsatz 1 der Entscheidung 2000/520/EG, der vom Gerichtshof für ungültig erklärt wurde.

(7) Im Lichte des Schrems-Urteils und gemäß Artikel 266 des Vertrags sollten daher in jener Entscheidung und jenem Beschluss die Bestimmungen ersetzt werden, mit denen die Befugnisse der nationalen Aufsichtsbehörden eingeschränkt werden.

(8) Um eine wirksame Überwachung der ordnungsgemäßen Anwendung der geltenden Rechtsakte über Standardvertragsklauseln zu erleichtern, sollte die Kommission von den Mitgliedstaaten über einschlägige Maßnahmen der nationalen Aufsichtsbehörden informiert werden.

(9) Die mit Artikel 29 der Richtlinie 95/46/EG eingesetzte Gruppe für den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten hat eine Stellungnahme abgegeben, der bei der Ausarbeitung des vorliegenden Beschlusses Rechnung getragen wurde.

(10) Die in diesem Beschluss vorgesehenen Maßnahmen entsprechen der Stellungnahme des durch Artikel 31 Absatz 1 der Richtlinie 95/46/EG eingesetzten Ausschusses.