{
    "slug": "dsgvo-standardvertragsklauseln-scc-2021-914",
    "titre": "EU-Standardvertragsklauseln (SCC, Durchführungsbeschluss (EU) 2021/914) – Datenübermittlung in Drittländer, Module, TIA, Fristen",
    "domaine": "datenschutz",
    "statut_juridique": "in_force",
    "niveau_autorite": "A",
    "description": "Die EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) sind von der Europäischen Kommission vorformulierte Musterverträge, mit denen Unternehmen…",
    "resume_court": "Die **EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC)** sind von der Europäischen Kommission vorformulierte Musterverträge, mit denen Unternehmen personenbezogene Daten in **Drittländer** (Staaten außerhalb von EU/EWR ohne Angemessenheitsbeschluss) übermitteln dürfen. Sie sind eine **„geeignete Garantie\u0022 nach Art. 46 Abs. 2 lit. c DSGVO** (Verordnung (EU) 2016/679) und ermöglichen den Transfer ohne gesonderte behördliche Genehmigung.\n\nDie aktuell gültige Fassung wurde mit dem **Durchführungsbeschluss (EU) 2021/914 der Kommission vom 4. Juni 2021** erlassen (veröffentlicht im Amtsblatt L 199 am 7. Juni 2021, in Kraft seit **27. Juni 2021**). Der Beschluss ersetzt die alten Klauselwerke aus 2001 und 2010, die zum **27. September 2021** aufgehoben wurden. Für **Neuverträge** waren die neuen SCC ab dem **27. September 2021** verpflichtend; **Altverträge** auf Basis der alten Klauseln durften nur noch bis zum **27. Dezember 2022** genutzt werden – seitdem sind sie unwirksam.\n\nDie neuen SCC bestehen aus einem allgemeinen Teil und **vier Modulen** für unterschiedliche Konstellationen (Verantwortlicher/Auftragsverarbeiter, jeweils als Export- oder Importseite). Sie setzen das **Schrems-II-Urteil des EuGH (C-311/18 vom 16. Juli 2020)** um: Nach **Klausel 14** müssen die Parteien in einem **Transfer Impact Assessment (TIA)** prüfen und dokumentieren, ob das Recht des Ziellandes ein der EU gleichwertiges Schutzniveau bietet, und ggf. **zusätzliche Schutzmaßnahmen** (z. B. Verschlüsselung) ergreifen. Verstöße gegen die Übermittlungsvorschriften (Kapitel V DSGVO) fallen in den **höheren Bußgeldrahmen des Art. 83 Abs. 5 DSGVO: bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes**.",
    "faits": [
        {
            "point": "Rechtsakt",
            "valeur": "Durchführungsbeschluss (EU) 2021/914 der Kommission vom 4. Juni 2021 [EUR-Lex, CELEX:32021D0914]",
            "autorite": "A"
        },
        {
            "point": "Rechtsnatur",
            "valeur": "Durchführungsbeschluss der EU-Kommission → unmittelbar in Deutschland anwendbar (kein Umsetzungsgesetz nötig)",
            "autorite": "A"
        },
        {
            "point": "Rechtsgrundlage",
            "valeur": "Art. 46 Abs. 2 lit. c DSGVO (Verordnung (EU) 2016/679) – geeignete Garantie",
            "autorite": "A"
        },
        {
            "point": "Veröffentlichung",
            "valeur": "Amtsblatt L 199 vom 7. Juni 2021",
            "autorite": "A"
        },
        {
            "point": "In Kraft",
            "valeur": "27. Juni 2021 (20. Tag nach Veröffentlichung)",
            "autorite": "A"
        },
        {
            "point": "Neuverträge verpflichtend ab",
            "valeur": "27. September 2021",
            "autorite": "A"
        },
        {
            "point": "Alte SCC aufgehoben",
            "valeur": "Beschlüsse 2001/497/EG und 2010/87/EU zum 27. September 2021",
            "autorite": "A"
        },
        {
            "point": "Übergangsfrist Altverträge",
            "valeur": "nutzbar bis 27. Dezember 2022 (18 Monate) – danach unwirksam",
            "autorite": "A"
        },
        {
            "point": "Anwendungsfall",
            "valeur": "Übermittlung in Drittländer ohne Angemessenheitsbeschluss",
            "autorite": "A"
        },
        {
            "point": "Module",
            "valeur": "4 Module: (1) C→C, (2) C→P, (3) P→P, (4) P→C",
            "autorite": "A"
        },
        {
            "point": "Modul 1",
            "valeur": "Verantwortlicher → Verantwortlicher (Controller-to-Controller)",
            "autorite": "A"
        },
        {
            "point": "Modul 2",
            "valeur": "Verantwortlicher → Auftragsverarbeiter (Controller-to-Processor)",
            "autorite": "A"
        },
        {
            "point": "Modul 3",
            "valeur": "Auftragsverarbeiter → Auftragsverarbeiter (Processor-to-Processor)",
            "autorite": "A"
        },
        {
            "point": "Modul 4",
            "valeur": "Auftragsverarbeiter → Verantwortlicher (Processor-to-Controller)",
            "autorite": "A"
        },
        {
            "point": "Schrems-II-Umsetzung",
            "valeur": "Klausel 14 (Bewertung des Drittlandsrechts / TIA), Klausel 15 (Behördenzugriff)",
            "autorite": "A"
        },
        {
            "point": "Andockklausel (Klausel 7)",
            "valeur": "„Docking Clause\u0022 – weitere Parteien können der Vereinbarung beitreten",
            "autorite": "A"
        },
        {
            "point": "Zusätzliche Maßnahmen",
            "valeur": "bei unzureichendem Schutzniveau erforderlich (z. B. Verschlüsselung, Pseudonymisierung) – EDPB-Empfehlungen 01/2020",
            "autorite": "A"
        },
        {
            "point": "Verhältnis zum EU-US DPF",
            "valeur": "für DPF-zertifizierte US-Empfänger keine SCC nötig (Angemessenheitsbeschluss (EU) 2023/1795 vom 10.7.2023)",
            "autorite": "A"
        },
        {
            "point": "Änderungsverbot",
            "valeur": "SCC dürfen inhaltlich nicht geändert werden; ergänzende Klauseln nur, soweit sie den SCC nicht widersprechen",
            "autorite": "A"
        },
        {
            "point": "Bußgeldrahmen",
            "valeur": "bis zu 20 Mio. € oder 4 % weltweiter Jahresumsatz [Art. 83 Abs. 5 lit. c DSGVO]",
            "autorite": "A"
        }
    ],
    "sources": [
        {
            "titre": "Durchführungsbeschluss (EU) 2021/914 der Kommission vom 4. Juni 2021 über Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Drittländer, Volltext (EUR-Lex)",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32021D0914",
            "autorite": "A"
        },
        {
            "titre": "Durchführungsbeschluss (EU) 2021/914 – amtliche Fassung (ELI, EUR-Lex)",
            "url": "https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de",
            "autorite": "A"
        },
        {
            "titre": "Verordnung (EU) 2016/679 (DSGVO) – Art. 44–49 (Kapitel V: Übermittlungen an Drittländer), Volltext (EUR-Lex)",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679#d1e4691-1-1",
            "autorite": "A"
        },
        {
            "titre": "Europäische Kommission – Standard contractual clauses for international transfers",
            "url": "https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_de",
            "autorite": "A"
        },
        {
            "titre": "Durchführungsbeschluss (EU) 2023/1795 der Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework), Volltext (EUR-Lex)",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32023D1795",
            "autorite": "A"
        },
        {
            "titre": "EuGH, Urteil v. 16.07.2020, C-311/18 (Schrems II) – Ungültigkeit Privacy Shield, Prüfpflicht bei SCC (dejure.org)",
            "url": "https://dejure.org/dienste/vernetzung/rechtsprechung?Gericht=EuGH\u0026Datum=16.07.2020\u0026Aktenzeichen=C-311%2F18",
            "autorite": "A"
        },
        {
            "titre": "Europäischer Datenschutzausschuss (EDSA/EDPB) – Empfehlungen 01/2020 zu ergänzenden Maßnahmen bei Datenübermittlungen",
            "url": "https://www.edpb.europa.eu/our-work-tools/our-documents/recommendations/recommendations-012020-measures-supplement-transfer_de",
            "autorite": "A"
        },
        {
            "titre": "BfDI – Internationaler Datenverkehr / Drittlandsübermittlung (Grundlagen)",
            "url": "https://www.bfdi.bund.de/DE/Fachthemen/Inhalte/Europa-Internationales/Internationaler_Datentransfer.html",
            "autorite": "A"
        }
    ],
    "faq": [
        {
            "question": "Was regelt EU-Standardvertragsklauseln (SCC, Durchführungsbeschluss (EU) 2021/914) – Datenübermittlung in Drittländer, Module, TIA, Fristen?",
            "reponse": "Die EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) sind von der Europäischen Kommission vorformulierte Musterverträge, mit denen Unternehmen personenbezogene Daten in Drittländer (Staaten außerhalb von EU/EWR ohne Angemessenheitsbeschluss) übermitteln dürfen. Sie sind eine „geeignete Garantie\u0022 nach Art. 46 Abs. 2 lit."
        },
        {
            "question": "Für wen gilt EU-Standardvertragsklauseln (SCC, Durchführungsbeschluss (EU) 2021/914)?",
            "reponse": "Die Standardvertragsklauseln greifen, wenn ein Datenexporteur (in der EU/im EWR) personenbezogene Daten an einen Datenimporteur in einem Drittland übermittelt, für das kein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Für Länder mit Angemessenheitsbeschluss (z. B."
        },
        {
            "question": "Welche häufigen Fehler gibt es bei EU-Standardvertragsklauseln (SCC, Durchführungsbeschluss (EU) 2021/914)?",
            "reponse": "Altverträge nicht umgestellt: SCC-Verträge auf Basis der alten Beschlüsse (2001/497/EG, 2010/87/EU) sind seit dem 27. Dezember 2022 unwirksam – wer sie weiter nutzt, überträgt Daten ohne gültige Garantie. Kein TIA durchgeführt: Der bloße Abschluss der SCC genügt seit Schrems II nicht; ein dokumentiertes Transfer Impact Assessment (Klausel 14) ist Pflicht."
        }
    ],
    "wikidata": [
        "Q1172506",
        "Q60520997"
    ],
    "valid_from": "2021-06-27",
    "valid_to": null,
    "derniere_revision": "2026-10-17",
    "derniere_verification": "2026-10-17",
    "statut_factcheck": "ok",
    "url": "https://nexvyra.de/fakten/dsgvo-standardvertragsklauseln-scc-2021-914"
}