{
    "slug": "drittlandtransfer-schrems-ii",
    "titre": "Drittlandtransfer nach Schrems II – DSGVO Kapitel V und EU-US Data Privacy Framework",
    "domaine": "datenschutz",
    "statut_juridique": "in_force",
    "niveau_autorite": "A",
    "description": "Eine Übermittlung personenbezogener Daten in ein Drittland (Staat außerhalb des EWR) ist nach Kapitel V der DSGVO (Art. 44–49) nur zulässig, wenn neben einer…",
    "resume_court": "Eine Übermittlung personenbezogener Daten in ein Drittland (Staat außerhalb des EWR) ist nach **Kapitel V der DSGVO (Art. 44–49)** nur zulässig, wenn neben einer allgemeinen Rechtsgrundlage zusätzlich ein gültiges Übermittlungsinstrument vorliegt. Im Urteil **Schrems II (EuGH, Rs. C-311/18, 16.07.2020)** erklärte der Gerichtshof den „EU-US Privacy Shield\u0022 für ungültig; Standardvertragsklauseln (Art. 46 DSGVO) blieben gültig, müssen aber durch eine Einzelfallprüfung und gegebenenfalls **zusätzliche Maßnahmen** abgesichert werden. Seit dem **Angemessenheitsbeschluss (EU) 2023/1795 vom 10.07.2023** können Übermittlungen an im **EU-US Data Privacy Framework (DPF)** selbstzertifizierte US-Unternehmen wieder ohne weitere Garantien erfolgen. Der DPF wurde am **03.09.2025** vom Gericht der EU (Rs. T-553/23, Latombe) bestätigt; eine Übermittlung an nicht im DPF zertifizierte US-Empfänger ist weiterhin auf ein anderes Instrument nach Kapitel V zu stützen.",
    "faits": [
        {
            "point": "Rechtsgrundlage Drittlandtransfer",
            "valeur": "Verordnung (EU) 2016/679, Kapitel V, Art. 44–49",
            "autorite": "A"
        },
        {
            "point": "Grundsatz",
            "valeur": "Art. 44 DSGVO – Schutzniveau der DSGVO darf nicht untergraben werden",
            "autorite": "A"
        },
        {
            "point": "Angemessenheitsbeschluss",
            "valeur": "Art. 45 DSGVO – kein weiteres Instrument nötig [EUR-Lex, VO (EU) 2016/679, Art. 45]",
            "autorite": "A"
        },
        {
            "point": "Geeignete Garantien",
            "valeur": "Art. 46 DSGVO – u. a. Standardvertragsklauseln (SCC), verbindliche interne Datenschutzvorschriften (BCR)",
            "autorite": "A"
        },
        {
            "point": "Ausnahmen für bestimmte Fälle",
            "valeur": "Art. 49 DSGVO – z. B. ausdrückliche Einwilligung, Vertragserfüllung; eng auszulegen",
            "autorite": "A"
        },
        {
            "point": "Schrems-II-Urteil",
            "valeur": "EuGH, Rs. C-311/18, Urteil vom 16.07.2020",
            "autorite": "A"
        },
        {
            "point": "Folge Schrems II",
            "valeur": "Privacy Shield ungültig; SCC nur mit Einzelfallprüfung und ggf. zusätzlichen Maßnahmen",
            "autorite": "A"
        },
        {
            "point": "EU-US Data Privacy Framework",
            "valeur": "Durchführungsbeschluss (EU) 2023/1795 vom 10.07.2023 [EUR-Lex, CELEX:32023D1795]",
            "autorite": "A"
        },
        {
            "point": "US-Reformgrundlage",
            "valeur": "Executive Order 14086; Data Protection Review Court (DPRC)",
            "autorite": "A"
        },
        {
            "point": "Gerichtliche Bestätigung DPF",
            "valeur": "Gericht der EU (EuG), Rs. T-553/23 (Latombe), Urteil vom 03.09.2025 – Klage abgewiesen",
            "autorite": "A"
        },
        {
            "point": "Übermittlung an Nicht-DPF-Empfänger in USA",
            "valeur": "weiterhin SCC + Transfer-Folgenabschätzung + ggf. zusätzliche Maßnahmen",
            "autorite": "A"
        }
    ],
    "sources": [
        {
            "titre": "Verordnung (EU) 2016/679 (DSGVO) – Kapitel V, Art. 44–49, Volltext (EUR-Lex, CELEX:32016R0679)",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
            "autorite": "A"
        },
        {
            "titre": "Durchführungsbeschluss (EU) 2023/1795 der Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework), Volltext (EUR-Lex, CELEX:32023D1795)",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32023D1795",
            "autorite": "A"
        },
        {
            "titre": "BfDI – Auswirkungen des Schrems-II-Urteils, Datenübermittlungen in die USA",
            "url": "https://www.bfdi.bund.de/DE/Fachthemen/Inhalte/Europa-Internationales/Auswirkungen-Schrems-II-Urteil.html",
            "autorite": "A"
        },
        {
            "titre": "BfDI – Internationale Datenübermittlung (Übermittlung in Drittländer)",
            "url": "https://www.bfdi.bund.de/DE/Fachthemen/Inhalte/Europa-Internationales/Internationaler_Datentransfer.html",
            "autorite": "A"
        },
        {
            "titre": "EDPB – EU-U.S. Data Privacy Framework, FAQ für europäische Bürger (Version 2.0, 2026)",
            "url": "https://www.edpb.europa.eu/system/files/2026-04/edpb_dpf_faq-for-individuals_v2_en.pdf",
            "autorite": "A"
        },
        {
            "titre": "US Department of Commerce – EU-U.S. Data Privacy Framework, Program Overview (offizielle Zertifizierungsliste)",
            "url": "https://www.dataprivacyframework.gov/Program-Overview",
            "autorite": "A"
        }
    ],
    "faq": [
        {
            "question": "Was regelt Drittlandtransfer nach Schrems II – DSGVO Kapitel V und EU-US Data Privacy Framework?",
            "reponse": "Eine Übermittlung personenbezogener Daten in ein Drittland (Staat außerhalb des EWR) ist nach Kapitel V der DSGVO (Art. 44–49) nur zulässig, wenn neben einer allgemeinen Rechtsgrundlage zusätzlich ein gültiges Übermittlungsinstrument vorliegt. Im Urteil Schrems II (EuGH, Rs. C-311/18, 16.07.2020) erklärte der Gerichtshof den „EU-US Privacy Shield\u0022 für ungültig; Standardvertragsklauseln (Art."
        },
        {
            "question": "Für wen gilt Drittlandtransfer nach Schrems II?",
            "reponse": "Kapitel V der DSGVO erfasst jede Übermittlung personenbezogener Daten an ein Drittland oder eine internationale Organisation – also an Empfänger außerhalb des Europäischen Wirtschaftsraums (EU-Mitgliedstaaten, Island, Liechtenstein, Norwegen). Betroffen sind sowohl Verantwortliche als auch Auftragsverarbeiter (Art. 44 DSGVO)."
        }
    ],
    "wikidata": [
        "Q1172506",
        "Q136461020",
        "Q107328894"
    ],
    "valid_from": "2023-07-10",
    "valid_to": null,
    "derniere_revision": "2026-08-25",
    "derniere_verification": "2026-08-25",
    "statut_factcheck": "ok",
    "url": "https://nexvyra.de/fakten/drittlandtransfer-schrems-ii"
}