Internationale Übermittlung personenbezogener Daten

Internationale Übermittlung personenbezogener Daten

Zuletzt aktualisiert: 10. April 2024

Unser Engagement für den Datenschutz

Weitere Informationen zu unserem Engagement für die internationale Einhaltung geltender Datenschutzgesetze finden Sie auf unserer Seite DSGVO und darüber hinaus.

Angemessenheitsbeschlüsse

Gemäß geltendem Datenschutzrecht können wir personenbezogene Daten frei an Systeme oder Unterauftragsverarbeiter in einem Drittland übermitteln, wenn eine dazu befugte Exekutiv- oder Legislativbehörde festgestellt hat, dass dieses Land ein angemessenes Datenschutzniveau bietet, ohne dass es weiterer Schutzmaßnahmen bedarf.

Die Angemessenheitsbeschlüsse für die EU/den EWR finden Sie auf der offiziellen Liste der Europäischen Kommission.

Die folgenden in den USA ansässigen Unterauftragsverarbeiter nehmen am EU-U.S. Data Privacy Framework (DPF) teil und profitieren von Angemessenheitsbeschlüssen für Übermittlungen aus der EU/dem EWR, dem Vereinigten Königreich und der Schweiz:

• Secure Code Warrior Inc.
• Amazon Web Services (AWS)
• Datadog
• MongoDB
• Salesforce
• Zendesk
• Coralogix

Aktuelle Informationen finden Sie in der offiziellen Liste des U.S. Department of Commerce (https://www.dataprivacyframework.gov/list).

Beschränkte Übermittlungen

Wenn Informationen in ein Drittland übermittelt werden, das nicht als Land mit einem gleichwertigen Datenschutzniveau wie das Ursprungsland anerkannt ist („beschränkte Übermittlung“), stellen wir sicher, dass angemessene Übermittlungsmechanismen und geeignete Schutzmaßnahmen zum Schutz personenbezogener Daten vorhanden sind.

Vertragliche Schutzmaßnahmen

Unser Auftragsverarbeitungsvertrag („DPA“) enthält standardmäßig die EU/EWR- und UK-Standardvertragsklauseln (SCCs). Unser Datenschutzteam kann bei Bedarf mit Kunden in anderen Rechtsordnungen zusammenarbeiten, um diese Bestimmungen zu ergänzen. Wenn wir uns auf die Standardformulierungen des Dienstanbieters stützen, stellen wir sicher, dass die SCCs bei Bedarf enthalten sind.

Weitere Informationen zu Unterauftragsverarbeitern finden Sie auf unserer Seite zu Unterauftragsverarbeitern von Kundendaten.

Technische und organisatorische Maßnahmen (TOMs)

Unsere an SOC2 und ISO ausgerichteten TOMs gewährleisten ein dem Risiko angemessenes Sicherheitsniveau für alle Datenverarbeitungsaktivitäten, einschließlich beschränkter Übermittlungen.

Weitere Informationen darüber, wie wir Informationswerte vor Missbrauch, unbefugter Nutzung oder Beeinträchtigung schützen, finden Sie auf unserer TOM-Webseite. Sie können auch unser Trust Center besuchen und unsere Sicherheits- und Datenschutz-FAQ sowie unser Whitepaper lesen.

Laufende Sorgfaltsprüfung

Wir bewerten die Sicherheits-, Datenschutz- und Vertraulichkeitspraktiken potenzieller Dienstleister, bevor diese personenbezogene Daten verarbeiten, und führen danach jährliche Überprüfungen durch. Dies umfasst eine punktuelle Bewertung ihrer Hosting-Standorte sowie die Prüfung, ob zusätzliche Maßnahmen zum Schutz personenbezogener Daten erforderlich sind.