Transfer Impact Assessment-Beratung: Automatisiert dank TIA Tool

Nach dem "Schrems II-Urteil" des Europäischen Gerichtshofs (EuGH) und der Veröffentlichung neuer Standardvertragsklauseln, kurz SCC, durch die Europäische Kommission im Juni 2021 sind Datenexporteure aus der EU – mit Unterstützung ihrer Datenimporteure – verpflichtet, alle Übermittlungen personenbezogener Daten in sogenannte unsichere Drittländer außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums vor Abschluss der SCC zu überprüfen und sog. Transfer Impact Assessments, kurz TIAs, durchzuführen. Das Ziel: die Gewährleistung eines angemessenen Datenschutzniveaus im Drittland. Ein Prozess, der sich in der Praxis äußerst komplex gestaltet.

Übermittlung personenbezogener Daten in Drittländer: Gesetzgebung DSGVO-konform?

Der Zweck eines TIA besteht darin, zu bewerten, ob bei der Übermittlung von personenbezogenen Daten von Unternehmen in sog. Unsichere Drittländer die Gesetzgebung und somit das Datenschutzniveau des Drittlandes den Nicht-EU-Datenimporteur daran hindern könnte, die Anforderungen der EU Standardvertragsklauseln und somit der Datenschutzgrundverordnung (DSGVO) zu erfüllen  - insbesondere im Hinblick auf potenzielle Datenzugriffsrechte von nationalen Behörden wie Geheimdiensten. Ein TIA erfordert eine sorgfältige Bewertung aller Umstände der fraglichen Datenübermittlung, der Gesetze und Praktiken des Bestimmungsdrittlandes sowie aller relevanten vertraglichen, technischen oder organisatorischen Schutzmaßnahmen.

In der Praxis: Manuelle Durchführung von TIAs zeit- und ressourcenaufwändig 

In der Praxis verlangt die Durchführung eines TIA die Kontaktaufnahme mit jedem einzelnen Anbieter, die Einholung der relevanten Informationen, Bewertung derselben sowie die Identifizierung angemessener Schutzmaßnahmen – ein äußerst komplexes sowie zeit- und ressourcenaufwendiges Unterfangen –insbesondere für Unternehmen, die mit zahlreichen Anbietern außerhalb der EU zusammenarbeiten.

Die Lösung: TIA Tool als Instrument der TIA-Beratung

Das hauseigene TIA Tool von Taylor Wessing bietet Ihnen eine End-to-End-Lösung für die Verwaltung, Durchführung und Dokumentation Ihrer TIAs. Es hilft Ihnen, alle Prozesse in diesem Zusammenhang zu vereinfachen und im Auge zu behalten.
Alles, was Sie tun müssen, ist, die Kontaktdaten Ihres Anbieters einzugeben, und unser Programm kümmert sich um (fast) alles andere.

Automatisierung der Kommunikation und Evaluation Ihrer TIAs

Vollständige Automatisierung Ihrer TIA-bezogenen Verfahren 

• Das TIA Tool sendet automatisch ausgearbeitete Fragebögen (TIA-Anfragen) an eine beliebige Anzahl von Anbietern.
• Das TIA Tool sendet automatische Erinnerungen an die Datenempfänger.
• Das TIA Tool ermöglicht die Durchführung von TIAs bei Weitergabe von Daten durch Ihre Datenempfänger an Dritte.

Kommunikation mit Ihren Datenempfängern

• Das TIA Tool ermöglicht Ihnen die direkte Kommunikation mit Ihren Datenempfängern.
• Das TIA Tool dokumentiert automatisch Ihre Korrespondenz mit jedem Datenempfänger.
• Das Tia Tool ermöglicht, die Korrespondenz zu exportieren.

Automatische Auswertung und klare Ergebnisse

• Das TIA Tool bietet eine automatische Risikobewertung für jede Übertragung, die auf den Antworten des Datenempfängers basiert. 
• Das TIA Tool erläutert die Gründe für jede einzelne durchgeführte Bewertung (d.h. Faktoren, die das Risiko der Übertragung erhöht oder verringert haben).

Vollständige Kontrolle über Ihren TIA-Prozess

• Überprüfen Sie die Antworten des Datenempfängers und klären Sie offene Fragen direkt über das Programm.
• Überprüfen, finalisieren und genehmigen Sie die Bewertung.
• Als Datenexporteur behalten Sie stets die volle Kontrolle über den Prozess Ihrer Standardvertragsklauseln. 

Behalten Sie den Überblick und dokumentieren Sie alles

• Sie können den Status aller ausstehenden und abgeschlossenen TIA-Anfragen überprüfen: Verfolgen Sie, wie weit die Datenempfänger mit der Beantwortung Ihrer Anfragen gekommen sind.
• Projektmanagement leicht gemacht: Verwalten, organisieren und verfolgen Sie den gesamten Prozess in unserem Programm. Alle relevanten Daten können exportiert werden.