Datenübermittlung in Drittländer nach Art. 44 DSGVO: Transferdaten anonymisieren – DSGVO-konform anonymisieren (Art. 44 DSGVO)
Die Drittlandübermittlung ist eine Datenübertragung nach Art. 44 DSGVO, die personenbezogene Daten in Länder außerhalb der EU transferiert und ein angemessenes Schutzniveau voraussetzt; nach dem Schrems II-Urteil des EuGH (C-311/18, 16.7.2020) sind zusätzliche Garantien und eine Transfer-Folgenabschätzung erforderlich. Unzulässige Transfers können nach Art. 83 Abs. 5 DSGVO mit bis zu 20 Mio. € geahndet werden. anonym.legal pseudonymisiert PII in Transfer-Dokumenten.
When this applies
Sie planen oder prüfen eine Datenübermittlung in ein Drittland und benötigen Datenmuster sowie eine Transfer-Folgenabschätzung ohne breit gestreuten Personenbezug. Art. 44 ff. DSGVO lassen eine solche Übermittlung nur zu, wenn ein angemessenes Schutzniveau gewahrt ist — etwa über einen Angemessenheitsbeschluss oder die EU-Standardvertragsklauseln (SCC, Beschluss 2021/914 vom 4.6.2021, Umsetzungsfrist 27.12.2022). Nach dem Schrems II-Urteil (EuGH C-311/18, 16.7.2020) ist für US-Transfers zusätzlich eine Transfer Impact Assessment durchzuführen. In der Vorbereitung werden Folgenabschätzung, SCC-Anlagen und Beispielbestände intern und mit dem Empfänger abgestimmt. Verstöße gegen Art. 44 DSGVO können nach Art. 83 Abs. 5 DSGVO mit bis zu 20 Mio. € oder 4 % des weltweiten Konzernjahresumsatzes geahndet werden.
How anonym.legal handles it
- Transfer-Folgenabschätzung, SCC-Anlagen und Datenmuster werden im Originalformat eingelesen, ohne deren Struktur zu verändern.
- Die Engine durchsucht die übermittelten Bestände und erkennt enthaltene Personendaten aus über 267 unterstützten Entitätstypen.
- Diese werden konsistent pseudonymisiert, sodass wiederkehrende Betroffene über die Muster hinweg eindeutig zuordenbar bleiben.
- Datenkategorien, Übermittlungszweck und dokumentierte Schutzmaßnahmen bleiben im Klartext lesbar, damit die Folgenabschätzung aussagekräftig bleibt.
- Die Zuordnung von Pseudonym zu Klarname wird in einer verschlüsselten Mapping-Tabelle ausschließlich innerhalb der EU gespeichert.
- Die pseudonymisierte Fassung lässt sich prüfen, abstimmen oder als Nachweis archivieren, während sich die Originalbestände bei Bedarf mit dem Schlüssel re-identifizieren lassen.
What you provide
- Transfer-Folgenabschätzung und SCC-Anlagen
- Beispielhafte Datenmuster der Übermittlung
- Beschreibung der Empfänger und ihrer Schutzmaßnahmen
Limitations & cautions
- Ob das Schutzniveau im Drittland angemessen ist und welche Garantien greifen, bewertet anonym.legal nicht. Unzulässige Drittlandtransfers können nach Art. 83 Abs. 5 DSGVO mit bis zu 20 Mio. € oder 4 % des weltweiten Konzernjahresumsatzes geahndet werden.
- Reversible Pseudonymisierung ist nach Art. 4 Nr. 5 DSGVO keine Anonymisierung; gelangt der Schlüssel in das Drittland, kann der Personenbezug dort wiederhergestellt werden, weshalb er innerhalb der EU verbleiben muss.
FAQ
Kann ich Datenmuster vor dem Transfer anonymisieren?
anonym.legal pseudonymisiert die enthaltenen Personendaten, sodass realitätsnahe Muster ohne unmittelbar identifizierbaren Personenbezug entstehen. Weil es sich um reversible Pseudonymisierung handelt, sollte der Schlüssel innerhalb der EU verbleiben und nicht mit übermittelt werden — insbesondere nach dem Schrems II-Urteil von 2020.
Bleiben die Datenkategorien in der Folgenabschätzung erhalten?
Ja, Beschreibung, Zweck und Datenkategorien bleiben lesbar; nur konkrete Personendaten werden pseudonymisiert. So bleibt die Transfer-Folgenabschätzung als Nachweis vollständig verwendbar.
Wo werden meine Daten bei der Verarbeitung gespeichert?
anonym.legal bietet EU-Datenresidenz; die Verarbeitung und die verschlüsselte Mapping-Tabelle verbleiben innerhalb der europäischen Infrastruktur. So wird der Personenbezug der Muster nicht über die Aufbereitung selbst in ein Drittland verlagert.
Senkt die Pseudonymisierung das Risiko des Drittlandtransfers?
Pseudonymisierung kann als ergänzende Maßnahme das Risiko einer Übermittlung verringern, sofern der Schlüssel innerhalb der EU verbleibt. Ob sie zusammen mit den SCC-Garantien (Beschluss 2021/914) ein angemessenes Schutzniveau begründet, bleibt jedoch Ihre rechtliche Bewertung.