Drittlandtransfer
transfer to a third country für die Übermittlung in Staaten außerhalb des europäischen Wirtschaftsraums; sie braucht neben der allgemeinen Rechtsgrundlage einen eigenen Übermittlungsmechanismus. Der Serverstandort allein entscheidet nicht. Im Zweifel entscheidet, wer auf die Daten zugreifen kann.
Die Prüfung ist zweistufig: Zuerst muss die Verarbeitung als solche zulässig sein, dann braucht die Übermittlung einen eigenen Mechanismus. Für die Vereinigten Staaten besteht seit 2023 ein Angemessenheitsbeschluss, dessen Nichtigkeitsklage 2025 abgewiesen wurde; er ist aber weiter Gegenstand gerichtlicher Überprüfung, und die Zertifizierung muss die konkrete Datenkategorie abdecken. Entscheidend ist außerdem der Zugriff: Ein amerikanischer Konzern kann auch bei Hosting in Europa zur Herausgabe verpflichtet sein.
Die Prüfung ist zweistufig, die allgemeine Rechtsgrundlage genügt für die Übermittlung nicht.
Der Serverstandort allein entscheidet nichts, maßgeblich ist die Zugriffsmöglichkeit.
Die Zertifizierung eines Empfängers muss die konkrete Datenkategorie abdecken.
Ohne Angemessenheitsbeschluss sind geeignete Garantien und eine eigene Risikoabschätzung erforderlich.
Nutzt ein Unternehmen einen amerikanischen Dienst, reicht der Hinweis auf europäische Rechenzentren nicht. Steht nur data transfer, bleibt der eigenständige Prüfungsschritt unsichtbar. Für eine Systemübersicht nachrangig; bei einer Beschwerde fehlt die Übermittlungsgrundlage.
Drittlandtransfer gibt eine Maschine als third country transfer oder schlicht data transfer wieder; die zweite Fassung lässt die eigenständige Prüfungsstufe verschwinden. Dass neben der Rechtsgrundlage ein zweiter Mechanismus erforderlich ist, trägt sie nicht. Wo der Angemessenheitsbeschluss genannt ist, klärt es sich; in einer Datenflussübersicht fehlt ein ganzer Prüfungsschritt.
Der Begriffsraum erklärt Sprache, nicht den Einzelfall. Er ersetzt keine Rechtsberatung. Bei rechtlich verbindlichen Dokumenten sollte die Übersetzung fachkundig geprüft werden.