Daten auf Reisen

DSGVO in der Praxis: Compliance und Bußgelder

Mamnoon Hadi

Head of Analytics & Insights at Readdle

Grenzüberschreitende Datentransfers verstehen

Die DSGVO regelt Übermittlungen personenbezogener Daten außerhalb der EU, um Schutzstandards zu wahren
Zentrale Mechanismen:
- Standardvertragsklauseln (SCC)
- Angemessenheitsbeschlüsse
- Verbindliche Unternehmensregeln (BCRs)
Risiken bei Verstößen: hohe Bußgelder und Reputationsschäden

Fallstudie: Meta-DSGVO-Verstoß

Hintergrund: Metas Nutzung von SCCs für Transfers von EU‑Nutzerdaten in die USA

Problem: US‑Überwachungsgesetze kollidierten mit DSGVO‑Grundsätzen

Schlüsselereignis: Das Schrems‑II‑Urteil kippte 2020 den Privacy Shield. Meta setzte Transfers ohne ausreichende Sicherungen fort – Rekordbußgeld 2023

Ergebnis: Bußgeld von €1,2 Mrd. durch die irische Datenschutzbehörde. Anordnung, künftige Transfers zu stoppen und vorhandene EU‑Daten in den USA zu löschen

¹ www.farrer.co.uk

Learnings

Behandle SCCs wie einen DSGVO‑Pass – baue bei internationalen Transfers Sicherungen ein
Bleib rechtlich up to date – proaktive Compliance spart Kosten und Risiken
Privacy by Design ist kein Buzzword – es schützt langfristig

Folgen von Verstößen

Finanzielle Auswirkungen:

Rekordbußgelder (€1,2 Mrd. im Meta‑Fall)

Betriebliche Störungen:

Aussetzung oder Neuordnung von Datenflüssen

Reputationsschäden:

Vertrauensverlust und sinkende Glaubwürdigkeit weltweit

Behördliche Prüfungen:

Mehr Audits und mögliche Sanktionen bei weiteren Verstößen

Wichtiges und Fazit

Nutze DSGVO-konforme Mechanismen wie SCCs oder stütze dich auf Angemessenheitsbeschlüsse
Prüfe und aktualisiere Datentransfers regelmäßig gemäß Rechtslage
Implementiere starken Datenschutz und Privatsphäre-Maßnahmen
Nicht‑Einhaltung lohnt sich nicht – bleib proaktiv, um Bußgelder und Störungen zu vermeiden

Schlussnote:

DSGVO-Compliance ist nicht nur Pflicht; sie schützt global Vertrauen und Datenprivatsphäre

Lass uns üben!

DSGVO in der Praxis: Compliance und Bußgelder